CVE-2026-111443
Açıklama
Wheels 4.0.6 ile 4.1.2 arasındaki sürümler; herhangi bir değer içeren X-Wheels-Test-Context başlığı veya WHEELS_TEST_CONTEXT çerezi sağlanarak ya da URL'nin herhangi bir yerine (sorgu dizgesi dahil) bir test-runner yolu eklenerek, kimliği doğrulanmamış bir istemcinin isteği üretim ortamı da dahil olmak üzere ayrı bir test uygulama bağlamına geçirmesine izin verir. Alternatif uygulama aynı yapılandırmayı, ortamı, veri kaynağını ve hata ayıklama ayarlarını kullanır: bu durum bir kimlik doğrulama atlatma veya veri/hata ayıklama yetkisi yükseltmesi değildir. Sadece çalışma zamanında etkinleştirilen bakım modunu atlayabilir, bellek içi hız sınırlama sayaçlarının ikinci bir setini sağlayabilir ve ek uygulama başlatma yan etkilerini ve bellek kullanımını tetikleyebilir. Bu sorun 4.2.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- Wheels Wheels4.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Wheels Wheels | 4.0.6 ≤ v < 4.2.0 | 4.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.