- Son 7 gün
- CWE-200
- CWE-284
CVE-2026-114574
massCode Yerel HTTP Servisi index.ts dosyasında bilgi ifşası zafiyeti
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
massCodeIO massCode 5.10 sürümünde bir güvenlik zafiyeti tespit edilmiştir. Etkilenen bileşen Yerel HTTP Servisi'dir ve src/main/api/index.ts dosyasındaki bilinmeyen bir fonksiyon zafiyetten etkilenmektedir. Bu manipülasyon bilgi ifşasına yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir durumdadır. Yama adı d25d8fa3f5a1e34285c8634f18729650c0c05cda şeklindedir. Bu sorunu gidermek için bir yamanın uygulanması tavsiye edilmektedir.
Kaynaktaki açıklama (İngilizce)
A security vulnerability has been detected in massCodeIO massCode 5.10. Affected is an unknown function of the file src/main/api/index.ts of the component Local HTTP Service. Such manipulation leads to information disclosure. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used. The name of the patch is d25d8fa3f5a1e34285c8634f18729650c0c05cda. It is advisable to implement a patch to correct this issue.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| massCodeIO massCode | 5.10 | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/massCodeIO/massCode/pull/912 Yama
- github.com/…ommit/d25d8fa3f5a1e34285c8634f18729650c0c05cda Yama
- vuldb.com/cve/CVE-2026-114574 Üçüncü taraf
- vuldb.com/submit/1021288 Üçüncü taraf
- github.com/massCodeIO/massCode/issues/966 İstismar kodu ya da analiz
- vuldb.com/vuln/424941 Diğer
- vuldb.com/vuln/424941/cti Diğer
- github.com/massCodeIO/massCode Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.