- Yama var
- Son 7 gün
- CWE-347
CVE-2026-84918
Drupal Monobank ödeme API'sinde kriptografik imza doğrulama hatası
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- drupal
ÖzetTürkçe
Drupal Monobank ödeme API'sinde kriptografik imzanın yetersiz doğrulanmasından kaynaklanan bir güvenlik açığı tespit edilmiştir. Bu sorun, imza taklidine (Signature Spoof) izin vermektedir. Sorun, Monobank ödeme API sürümlerini 0.0.0 ile 1.0.3 arasında etkilemektedir.
Kaynaktaki açıklama (İngilizce)
Improper Verification of Cryptographic Signature vulnerability in Drupal Monobank payment API allows Signature Spoof. This issue affects Monobank payment API versions: from 0.0.0 to 1.0.3.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Drupal Monobank payment API | ≥ 0.0.0, < 1.0.3 | 1.0.3 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.