CVE-2026-40481
Açıklama
monetr, tekrarlayan giderler için bir bütçeleme uygulamasıdır. 1.12.3 ve altı sürümlerde, genel Stripe webhook uç noktası, Stripe imzasını doğrulamadan önce tüm istek gövdesini belleğe tamponlar. Kimliği doğrulanmamış uzak bir saldırgan, kontrolsüz bellek artışına neden olmak için aşırı boyutlu POST yükleri göndererek hizmet reddine yol açabilir. Bu sorun, Stripe webhook'ları etkinleştirilmiş dağıtımları etkilemektedir ve üst akışta yer alan bir proxy sunucusu istek gövdesi boyutu sınırı uyguluyorsa hafifletilmektedir. Bu sorun 1.12.4 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- monetr monetr1.12.4 ya da sonraki bir sürüm
- github.com/monetr/monetr1.12.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| monetr monetr | v < 1.12.4 | 1.12.4 |
| github.com/monetr/monetrGo | v < 1.12.4 | 1.12.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.