CVE-2026-97865

Yüksək

Təsvir

Open-Web-Analytics versiya 1.8.1 daxil olmaqla əvvəlki versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Problem Remote Event Queue Endpoint komponentinin queue.php faylındakı Event::loadFromArray funksiyasını əhatə edir. Manipulyasiya aparılması deserializasiyaya səbəb olur. Hücum uzaqdan başladıla bilər. Versiyanın 1.8.2-yə yüksəldilməsi bu problemi həll edir. Yamağın adı 78c1222ec0e2119d84684032da1541120a2cdd23-dır. Təsirə məruz qalan komponent yenilənməlidir.

CiddilikYüksək

CVSS7.3

İstismar ehtimalı—

MəhsulOpen-web-analytics

Dərc25 sen 2026

İlk görülmə25 sen 2026

Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası CWE-20Girişin yetərsiz yoxlanılması

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
open-web-analytics open-web-analytics	1.8.0, 1.8.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.