CVE-2024-53476
Açıklama
SimplCommerce'deki 230310c8d7a0408569b292c5a805c459d47a1d8f commit'inde bulunan bir yarış durumu (race condition) zafiyeti, saldırganların aynı ürün için birden fazla hesaptan eş zamanlı olarak satın alma istekleri göndererek envanter kısıtlamalarını atlatmalarına olanak tanır. Sistem yüksek eşzamanlılık altında envanteri doğru şekilde takip edemediği için bu durum, stok sınırlı olduğunda aşırı satışa yol açarak potansiyel kayıplara ve karşılanamayan siparişlere neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SimplCommerce | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.