CVE-2026-30961
Açıklama
Gokapi, otomatik sona erme ve şifreleme desteğine sahip, kendi sunucunuzda barındırılan bir dosya paylaşım sunucusudur. 2.2.4 sürümünden önce, dosya istekleri için parçalı yükleme tamamlama yolu, toplam dosya boyutunu istek başına MaxSize sınırına göre doğrulamaz. Genel bir dosya isteği bağlantısına sahip bir saldırgan, aşırı boyutlu bir dosyayı her biri MaxSize'ın altında olan parçalara bölerek bunları sırayla yükleyebilir ve boyut kısıtlamasını tamamen atlatabilir. Sunucunun genel MaxFileSizeMB değerine kadar olan dosyalar, dosya isteğinin yapılandırılmış sınırından bağımsız olarak kabul edilir. Bu güvenlik açığı 2.2.4 sürümünde giderilmiştir.
Nasıl düzeltilir
- forceu gokapi2.2.4 ya da sonraki bir sürüm
- github.com/forceu/gokapi2.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| forceu gokapi | v < 2.2.4 | 2.2.4 |
| github.com/forceu/gokapiGo | v < 2.2.4, Aralık belirtilmemiş | 2.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.