CVE-2023-52075

Yüksek

Açıklama

ReVanced API, ReVanced Manager ve web sitesini veriyle beslemek için gereken istekleri proxy'ler. 71f81f7f20cd26fd707335bca9838fa3e7df20d2 commit'i dahil öncesinde, ReVanced API hata önbelleğe alma özelliğinden yoksundur; bu durum hız sınırının tetiklenmesine neden olarak sunucu yükünü artırmaktadır. Bu durum, API'yi kullanan tüm kullanıcılar için hizmet reddine yol açmaktadır. Uygun bir hata önbelleğe alma mekanizmasının uygulanması önerilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünRevanced
Yayın27 Ara 2023
İlk görülme27 Ara 2023
Zayıflık türüCWE-755CWE-755

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
revanced revancedv ≤ 2023-11-25—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-52075 · Revanced · Dark Radar