CVE-2026-75856

Yüksek

Açıklama

CodeWhale 0.8.64 öncesi sürümlerinde, DNS sabitleme mantığında kontrol-zamanı-kullanım-zamanı saldırılarını engelleyemeyen bir sunucu tarafı istek sahteciliği atlatma güvenlik açığı bulunmaktadır. Saldırganlar, ilk çözümleme kontrollerini başarısız kılıp ikincil isteklerde başarılı olacak şekilde DNS yanıtlarını manipüle ederek dahili IP adreslerine istek gönderebilir ve SSRF azaltma önlemlerini atlatabilir.

ÖnemYüksek

CVSS8.6

İstismar olasılığı—

ÜrünCodewhale

Yayın18 Ağu 2026

İlk görülme18 Ağu 2026

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Güncelleyin

codewhale0.8.64 ya da sonraki bir sürüm
deepseek-tui0.8.41 ya da sonraki bir sürüm
codewhale-tui0.8.64 ya da sonraki bir sürüm

Yamalar

github.com/Hmbown/CodeWhale/commit/26de44a8bd5051f8f944ea60b2c37ae1d2b7d25e

Üretici duyuruları

github.com/Hmbown/CodeWhale/security/advisories/GHSA-6v2g-fpxh-pmmh

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
codewhalenpm	0.8.41 ≤ v < 0.8.64	0.8.64
deepseek-tuicrates.io	0.8.5 ≤ v ≤ 0.8.41, 0.8.5 ≤ v < 0.8.41	0.8.41
codewhale-tuicrates.io	0.8.41 ≤ v < 0.8.64	0.8.64

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.