CVE-2026-21868
Açıklama
Flag Forge bir Capture The Flag (CTF) platformudur. 2.3.2 ve altı sürümler, kullanıcı profili API uç noktasında (/api/user/[username]) bir Düzenli İfade Hizmet Reddi (ReDoS) zafiyetine sahiptir. Uygulama, kaçış karakterleri uygulanmamış kullanıcı girişini (username parametresi) kullanarak dinamik olarak bir düzenli ifade oluşturmaktadır. Bir saldırgan, regex meta karakterleri (örneğin, derinlemesine iç içe geçmiş gruplar veya nicelendiriciler) içeren özel olarak hazırlanmış bir kullanıcı adı göndererek bunu istismar edebilir ve MongoDB regex motorunun aşırı CPU kaynağı tüketmesine neden olabilir. Bu durum, diğer kullanıcılar için Hizmet Reddine yol açabilir. Sorun 2.3.3 sürümünde düzeltilmiştir. Bu sorunu geçici olarak çözmek için, URL yolunda regex meta karakterleri içeren istekleri engellemek amacıyla bir Web Uygulaması Güvenlik Duvarı (WAF) kuralı uygulayın.
Nasıl düzeltilir
- flagforge flagforge2.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flagforge flagforge | 2.0 ≤ v < 2.3.3 | 2.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.