CVE-2026-45307
Açıklama
Speakr, ses kayıtlarını yazıya dökmek için tasarlanmış kişisel ve kendi sunucunuzda barındırabileceğiniz bir web uygulamasıdır. 0.8.20-alpha sürümünden önce, giriş sonrası yönlendirme hedeflerini doğrulamak için kullanılan is_safe_url() yardımcısı, ayrıştırmadan önce urljoin(request.host_url, target) işlemini uygularken; denetleyici, ham hedefi doğrudan redirect() fonksiyonuna iletiyordu. ////evil.com gibi şema göreceli (scheme-relative) bir girdi, doğrulama sırasında aynı ana bilgisayara ait bir URL olarak çözümleniyor ancak Location başlığında olduğu gibi yayınlanıyordu; burada tarayıcı bunu saldırgan tarafından kontrol edilen bir ana bilgisayara yönelik ağ yolu göreceli (network-path-relative) bir yönlendirme olarak yorumluyordu. Bu güvenlik açığı 0.8.20-alpha sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| murtaza-nasir speakr | < 0.8.20-alpha | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.