CVE-2026-23878
Orta
Açıklama
HotCRP bir konferans değerlendirme yazılımıdır. aa20ef288828b04550950cf67c831af8a525f508 commit'i ile başlayıp ceacd5f1476458792c44c6a993670f02c984b4a0 commit'inden önceki sürümlerde, bir HotCRP sitesinde en az bir gönderisi olan yazarlar, belge API'sini kullanarak herhangi bir gönderiyle ilişkili tüm belgeleri (PDF'ler, ekler) indirebilmekteydi. Sorun ceacd5f1476458792c44c6a993670f02c984b4a0 commit'i ile düzeltilmiştir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünHotcrp
Yayın19 Oca 2026
İlk görülme19 Oca 2026
Zayıflık türüCWE-201CWE-201
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hotcrp hotcrp | 3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.