CVE-2024-21493
Açıklama
github.com/greenpau/caddy-security paketinin tüm sürümleri, Caddyfile ayrıştırması sırasında Dizi İndeksinin Hatalı Doğrulanması sorununa karşı savunmasızdır. Etkilenen kütüphanedeki birden fazla ayrıştırma fonksiyonu, öğelere erişmeye çalışmadan önce giriş değerlerinin nil olup olmadığını doğrulamamaktadır; bu durum bir paniğe (index out of range) yol açabilir. Bir yapılandırma dosyasının ayrıştırılması sırasındaki panikler belirsizliklere ve güvenlik açıklarına neden olarak web sunucusunun doğru yorumlanmasını ve yapılandırılmasını engelleyebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| greenpau caddy-security | Aralık belirtilmemiş | — |
| github.com/greenpau/caddy-securityGo | v ≤ 1.1.23, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.