CVE-2026-56122
Açıklama
Winstone Servlet Engine 0.9.10 ve öncesi sürümler, yapılandırılmış webroot üzerinden statik dosyalar sunulurken temizlenmeyen nokta-nokta-taksim dizileri içeren HTTP GET istekleri göndererek kimliği doğrulanmamış saldırganların rastgele dosyaları okumasına izin veren bir path traversal zafiyeti içermektedir. Saldırganlar, tek bir HTTP isteğinde traversal ön ekli yollar kullanarak webroot dizininin dışına çıkabilir ve servis yüksek ayrıcalıklarla çalıştığında hassas sistem dosyaları da dahil olmak üzere servlet engine işlemi tarafından erişilebilen herhangi bir dosyayı okuyabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rickknowles Winstone Servlet Container | v ≤ 0.9.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.