CVE-2026-72582
Açıklama
fastschema v0.15.1 ve öncesi sürümlerdeki bir NULL pointer dereference zafiyeti, kimliği doğrulanmamış uzak bir saldırganın tek bir HTTP isteği ile sunucu işlemini çökertmesine olanak tanır. pkg/auth/local.go dosyasındaki sendOTPEmail fonksiyonu, kontrol edilmemiş bir hata yolundan elde edilen bir pointer'ı nil olmadığını doğrulamadan dereference eder; bu durum, /api/auth/local/recover uç noktasına bir kurtarma isteği gönderildiğinde tüm sunucuyu sonlandıran kritik bir paniğe neden olur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fastschema fastschema | v ≤ 0.15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.