CVE-2026-108899
Açıklama
tobychui zoraxy 3.3.4 sürümüne kadar olan versiyonlarında bir açık bulunmuştur. Bu durum, Path Exception Matcher bileşeninin mod/dynamicproxy/authProviders.go dosyasındaki handleBasicAuth fonksiyonunu etkilemektedir. PathPrefix argümanının manipüle edilmesi, hatalı yetkilendirmeye neden olmaktadır. Saldırının uzaktan başlatılması mümkündür. Exploit yayınlanmıştır ve kullanılabilir. Versiyonun 3.3.5-rc1 sürümüne yükseltilmesi bu sorunu giderecektir. Yama adı: 37cd0f27b17cd15cfa4af409bfec943146f5fdfe. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tobychui zoraxy | 3.3.0, 3.3.1, 3.3.2, 3.3.3, 3.3.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.