CVE-2026-90598
Təsvir
jaygajera17 E-commerce-project-springBoot-un 5e74a46b4b70623d0e4a0c9c4aee3bd1777185d2 versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. Təsirə məruz qalan element UserController.java faylının UserController.updateUser funksiyasıdır. userid arqumentinin manipulyasiyası autentifikasiyadan yan keçmə ilə nəticələnir. Hücumun uzaqdan başladılması mümkündür. Eksployt artıq açıqdır və istifadə edilə bilər. Bu məhsul davamlı çatdırılmanı təmin etmək üçün "rolling release" modelindən istifadə edir. Buna görə də, təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya detalları mövcud deyil. Problemi aradan qaldırmaq üçün göndərilmiş pull request qəbul gözləyir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jaygajera17 e-commerce-project-springboot | 5e74a46b4b70623d0e4a0c9c4aee3bd1777185d2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.