CVE-2025-29784
Yüksek
Açıklama
NamelessMC, Minecraft sunucuları için ücretsiz, kullanımı kolay ve güçlü bir web sitesi yazılımıdır. Versiyon 2.1.4 ve öncesinde, forum arama işlevselliği için yapılan GET isteklerindeki s parametresinin uzunluk doğrulaması eksiktir; bu durum saldırganların aşırı uzun arama sorguları göndermesine olanak tanır. Bu ihmal, performans düşüşüne ve potansiyel hizmet reddi (DoS) saldırılarına yol açabilir. Bu sorun versiyon 2.2.0 ile düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Nameless
Yayın18 Nis 2025
İlk görülme18 Nis 2025
Nasıl düzeltilir
Güncelleyin
- namelessmc nameless2.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| namelessmc nameless | v < 2.2.0 | 2.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.