CVE-2023-41055
Açıklama
LibreY, çerçevesiz ve javascript içermeyen, gizliliğe önem veren bir meta arama motoru olan LibreX'in bir çatallamasıdır (fork). LibreY, be59098abd119cda70b15bf3faac596dfd39a744 commit'inden önceki sürümlerde, `engines/google/text.php` ve `engines/duckduckgo/text.php` dosyalarında bir Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyetine sahiptir. Bu zafiyet, uzaktaki saldırganların sunucudan rastgele hedeflere HTTP GET istekleri göndermesini istemesine ve `wikipedia_language` çerezi aracılığıyla Hizmet Reddi (DoS) saldırıları gerçekleştirmesine olanak tanır. Uzaktaki saldırganlar, sunucu performansını düşürmek veya meşru kullanıcıların erişimini engellemek için sunucunun büyük dosyalar indirmesini isteyebilirler. Bu sorun https://github.com/Ahwxorg/LibreY/pull/9 adresinde yamalanmıştır. LibreY barındırıcılara en güncel commit'i kullanmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- ahwx librey2023-08-17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ahwx librey | v < 2023-08-17 | 2023-08-17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.