CVE-2026-7060
Açıklama
liyupi yu-picture ürününün a053632c41340152bf75b66b3c543d129123d8ec sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Bu durum, MyBatis-Plus bileşeninin yu-picture-backend/src/main/java/com/yupi/yupicturebackend/service/impl/PictureServiceImpl.java dosyasındaki PageRequest fonksiyonunu etkilemektedir. sortField parametresinin manipüle edilmesi SQL enjeksiyonuna yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Bu ürün versiyonlama kullanmadığından, etkilenen ve etkilenmeyen sürümler hakkında bilgi bulunmamaktadır. Sorunun çözümü için yamanın uygulanması önerilir. Proje ekibi sorun hakkında bir pull request aracılığıyla önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| liyupi yu-picture | a053632c41340152bf75b66b3c543d129123d8ec | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.