CVE-2026-75601
Açıklama
Static Web Server (SWS), statik web dosyaları veya varlıkları için uygun, üretim ortamına hazır bir web sunucusudur. 2.43.0 sürümüne kadar olan versiyonlarda, hem basic-auth hem de metrics özelliklerinin etkinleştirildiği örnekler, src/handler.rs dosyasındaki /metrics uç noktasını basic-auth kontrolünden önce işlemektedir; bu durum, kimlik doğrulaması yapmamış uzaktaki bir saldırganın sanal ana bilgisayar adlarını, istek hacimlerini, hata oranlarını, gecikme dağılımlarını ve aktif bağlantıları ifşa eden Prometheus metriklerini almasına olanak tanır. Bu sorun 2.44.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| static-web-server static-web-server | < 2.44.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.