Web application security
Routing, OAuth, token verification, and the difference between technically valid input and an authorized action.
Eşleşen tüm kayıtlar.
Metodoloji saha notları ve CVE araştırmaları editoryal olarak ayrılmıştır.
CVE araştırmaları 3
CVE-2026-125330: HarnessRouter'da Workspace API Anahtarıyla Başka Workspace'in Oturumlarına Erişim
CVE-2026-125330 kök neden analizi: HarnessRouter oturum listesini API anahtarının workspace'ine göre daraltıyordu, ancak oturum veya yanıt kimliği alan route'lar yalnızca organizasyonu denetliyordu. Başka bir workspace'in oturum kimliğini bilen bir workspace anahtarı o oturumu okuyabiliyor, üzerine yazabiliyor, paylaşıma açabiliyor ve silebiliyordu. 0.31.7'de düzeltildi.
17 dk okuma ↗CVE-2026-112950 · Lab ReproducedCVE-2026-112950: @vitest/mocker'da Windows Ters Bölü Dizin Geçişi
CVE-2026-112950 kök neden analizi: Windows'ta ters bölü içeren bir redirect mock yolu, ilk düzeltmeyle eklenen Vite allowlist denetiminden geçiyor ve ardından proje kökü dışındaki bir dosyayı okuyor.
10 dk okuma ↗CVE-2026-91117 · Lab ReproducedCVE-2026-91117: ServeStatic'te NUL Baytından Kaynaklanan Yakalanmayan ValueError
ServeStatic'in yol normalizasyonundan sağ çıkan bir NUL baytının, kök içinde kalma denetiminde yakalanmayan bir ValueError fırlatması; isteğin 500 dönmesi ve Django DEBUG açıkken teknik hata sayfasının gösterilmesi.
9 dk okuma ↗