یک نقص امنیتی با شناسه CVE-2026-105144 در فریم‌ورک Drogon (نسخه‌های تا 1.9.13-1/10.0-beta.3) شناسایی شده است که کاربران سیستم‌عامل ویندوز را تحت تاثیر قرار می‌دهد.
جزئیات فنی
این آسیب‌پذیری در تابع StaticFileRouter::route در فایل lib/src/StaticFileRouter.cc و در بخش Static File Router رخ داده است. یک مهاجم می‌تواند با ارسال درخواست‌های دست‌کاری شده، منجر به بروز Path Traversal شود.
تحلیل ریسک
- نوع حمله: این حمله می‌تواند به صورت از راه دور (Remote) اجرا شود.
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) برای این آسیب‌پذیری منتشر شده و در دسترس است.
- پاسخ سازنده: طبق گزارش‌ها، با سازنده نرم‌افزار برای رفع این مشکل تماس گرفته شده اما هیچ پاسخی دریافت نشده است.
