CVE-2026-54735
Açıklama
Prebid Server, bulutta gerçek zamanlı reklam açık artırmaları çalıştırmak için açık kaynaklı bir çözümdür. 4.4.0 sürümünden önce, Prebid Server'daki belirli bidder bağdaştırıcıları, kullanıcı tarafından sağlanan parametreleri ana bilgisayar ve alt alan adı değerlerini düzgün şekilde doğrulamadan giden istek URL'lerine enterpole ederek, hazırlanmış teklif isteği parametrelerinin sunucu tarafı isteklerin istenmeyen hedeflere gitmesine ve potansiyel olarak iç ağ hizmetlerini veya hassas sunucu uç noktalarını açığa çıkarmasına olanak tanıyordu. Bu sorun 4.4.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- prebid prebid_server4.4.0 ya da sonraki bir sürüm
- github.com/prebid/prebid-server/v44.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| prebid prebid_server | v < 4.4.0 | 4.4.0 |
| github.com/prebid/prebid-server/v4Go | v < 4.4.0 | 4.4.0 |
| github.com/prebid/prebid-server/v3Go | v ≤ 3.30.0 | — |
| github.com/prebid/prebid-server/v2Go | v ≤ 2.32.0 | — |
| github.com/prebid/prebid-serverGo | v ≤ 0.275.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.