CVE-2026-111449
Açıklama
Wheels 3.0.0 ile 4.1.1 arasındaki sürümler, allowIPBasedDebugAccess=true olduğunda (varsayılan olarak devre dışıdır) ayrıntılı istisnaları ifşa edebilir. İzin verilmiş bir yönetici isteği, paylaşılan uygulama kapsamındaki hata/hata ayıklama görüntüleme ayarlarını değiştirir. Bu durum, hata veren yetkisiz bir istemci isteğiyle çakışırsa; söz konusu istemci, etiket bağlamı veya serileştirilmiş bir istisna dahil olmak üzere tüm istisna ayrıntılarını ve bunların içerdiği hassas verileri alabilir. Bu yarış durumu (race condition), geliştirici araçlarını koruyan üretim kapısını (production gate) atlatmaz. Bu sorun 4.1.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- Wheels Wheels4.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Wheels Wheels | 3.0.0 ≤ v < 4.1.2 | 4.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.