База знаний

При разработке и создании нового набора сигнатур Системы обнаружения и предотвращения вторжений (СОВ) Dallas Lock «Конфидент» обратил внимание на уязвимость в webpack_devserver 5.2.5, получившую идентификатор CVE: 2026-14620.

Уязвимость в инструменте webpack-dev-server версий 5.2.5 и более ранних, которая позволяет удалённому злоумышленнику вызвать перегрузку системы разработчика.

Проблема заключается в том, что уязвимая версия webpack-dev-server не проверяет источник запроса (Cross-Origin Request Forgery, CSRF) для двух внутренних эндпоинтов.

Эти эндпоинты выполняют действия, меняющие состояние приложения (например, открытие файла или принудительная перекомпиляция), при получении любого GET-запроса.

В текущем обновлении сигнатур СОВ также были добавлены сигнатуры, защищающие в том числе от следующих новых уязвимостей:

Все вышеуказанные и многие другие уязвимости были устранены с помощью сигнатур Системы обнаружения и предотвращения вторжений Dallas Lock.

Подробную информацию по всему набору сигнатур вы можете получить по идентификационному номеру уязвимости, который находится во вкладке:

СОВ ⇒ Сигнатуры ⇒ Сигнатуры трафика ⇒ Информация об уязвимости