- Son 7 gün
- CWE-400
CVE-2026-50787
e-SIC Livre CAPTCHA modülünde kontrolsüz kaynak tüketimi nedeniyle hizmet dışı bırakma
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- mitre
ÖzetTürkçe
e-SIC Livre (esiclivre) v0.2.2 ve önceki sürümleri, restrito/inc/captcha.php dosyasında kontrolsüz kaynak tüketimi güvenlik açığı içermektedir. Uygulama, CAPTCHA görselleri oluşturmak için kullanıcı tarafından sağlanan l, a, tf, ql parametrelerini doğrulamadan kullanmaktadır. Bu durum, uzaktan saldırganların aşırı bellek ve CPU tüketimine yol açarak hizmet dışı bırakma (denial of service) gerçekleştirmesine olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
e-SIC Livre (esiclivre) v0.2.2 and earlier contains an uncontrolled resource consumption vulnerability in restrito/inc/captcha.php. The application uses user-supplied parameters (l, a, tf, ql) without validation to generate CAPTCHA images, allowing remote attackers to cause denial of service via excessive memory and CPU consumption.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.