CVE-2026-23848
Açıklama
MyTube, çeşitli video web siteleri için kendi sunucunuzda barındırabileceğiniz bir indirici ve oynatıcıdır. Versiyon 1.7.71 öncesinde, `X-Forwarded-For` başlığı sahteciliği yoluyla gerçekleştirilen bir hız sınırlama atlatma işlemi, kimliği doğrulanmamış saldırganların genel API uç noktalarındaki IP tabanlı hız sınırlamasını atlatmasına olanak tanır. Saldırganlar, `X-Forwarded-For` başlığını manipüle ederek istemci IP'lerini taklit edebilir; bu durum, genel API uç noktaları (DoS'a olanak tanır) ve hız sınırlandırılmış diğer işlevler dahil olmak üzere korumalı uç noktalara sınırsız istek gönderilmesini sağlar. Versiyon 1.7.71, bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- franklioxygen mytube1.7.71 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| franklioxygen mytube | v < 1.7.71 | 1.7.71 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.