CVE-2026-97326
Açıklama
songxinjianqwe Chat'in ac63d25297079eed5e4ba7e88d3b7a032637150d sürümüne kadar olan versiyonlarında bir zayıflık tespit edilmiştir. Bu sorun, chat-server bileşeninin chat-server/src/main/java/cn/sinjinsong/chat/server/ChatServer.java dosyasındaki bazı bilinmeyen işlevleri etkilemektedir. Bu manipülasyon, sunucu taraflı istek sahteciliğine (SSRF) neden olur. Saldırı uzaktan başlatılabilir. İstismar kodu kamuya açıklanmıştır ve saldırılar için kullanılabilir. Bu ürün, sürekli güncellemeler sunmak için yuvarlanan sürüm (rolling release) modeli kullanmaktadır; bu nedenle, etkilenen veya güncellenen sürümler için spesifik versiyon bilgisi mevcut değildir. Satıcıyla bu açıklama hakkında önceden iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| songxinjianqwe chat | ac63d25297079eed5e4ba7e88d3b7a032637150d | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.