CVE-2026-55241

Checkmate, sunucu donanımını, çalışma süresini, yanıt sürelerini ve olayları güzel görselleştirmelerle gerçek zamanlı olarak izlemek ve takip etmek için tasarlanmış açık kaynaklı, kendi kendine barındırılan bir araçtır. 3.9.1 sürümünden önce, server/src/api/routes/authRoutes.ts içindeki genel POST /api/v1/auth/register rotası, multipart profileImage yüklemelerini kayıt doğrulamasından önce bellekte Multer ayrıştırmasından geçiriyordu ve server/src/api/middleware/upload.ts içinde dosya boyutu, dosya sayısı veya MIME türü sınırları yoktu. Kimliği doğrulanmamış bir saldırgan, geçersiz kayıt veya davet belirteci kontrolleri isteği reddetmeden önce arabelleğe alınan eşzamanlı aşırı boyutlu dosyalar göndererek belleği tüketebilir ve arka ucu çökertebilir veya dengesizleştirebilir. Bu sorun 3.9.1 sürümünde düzeltilmiştir.