ื ืงืขืจืขืงืืืื ืืขืืืื ื ืคืื ืื GNU Mailman 2.1.35 ืืืืืื ื ืคืึทืจืืืึทืืืื ื ืกืืกืืขื ืืื ืืจืืืก, ืืขื ืืฆื ืฆื ืึธืจืืึทื ืืืืจื ืงืึธืืื ืืงืึทืฆืืข ืฆืืืืฉื ืืขืืืขืืึธืคึผืขืจืก ืืื ืึท ืคืึทืจืฉืืืื ืงืืึทื ืคืื ืึธืคึฟื-ืืงืืจ ืคึผืจืึทืืืฉืขืงืก. ืืขืจ ืืขืจืืืึทื ืืืงื ืึทืืจืขืกื ืฆืืืื ืืืึทืื ืขืจืึทืืืืืืื: ืืขืจ ืขืจืฉืืขืจ ืืืึทืื ืขืจืึทืืืืืื (CVE-2021-42096) ืึทืืึทืื ืืขืืขืจ ืืึทื ืืฆืขืจ ืึทืืึธื ืืจื ืฆื ืึท ืืืืืื ื ืจืฉืืื ืฆื ืืึทืฉืืืกื ืื ืึทืืืื ืคึผืึทืจืึธื ืคึฟืึทืจ ืื ืืืืืื ื ืจืฉืืื. ืื ืจืืข ืืืึทืื ืขืจืึทืืืืืื (CVE-2021-42097) ืืืื ืขืก ืืขืืืขื ืฆื ืืืจืืคืืจื ืึท CSRF ืืึทืคืึทืื ืืืืฃ ืื ืื ืืขืจ ืืืืืื ื ืจืฉืืื ืืึทื ืืฆืขืจ ืฆื ืึธื ืืึทืคึผื ืืืื ืืฉืืื. ืื ืืึทืคืึทืื ืงืขื ืขื ืืืื ืืืจืืืขืงืึธืื ืืืืื ืืืจื ืึท ืึทืืึธื ืขื ื ืืืืืืื ืคืื ืืขืจ ืืืืืื ื ืจืฉืืื. Mailman 3 ืืื ื ืืฉื ืึทืคืขืงืืึทื ืืืจื ืืขื ืึทืจืืืกืืขืื.
ืืืืืข ืคืจืืืืขืืขื ืืขื ืขื ืืขืคึฟืืจื ืืืจื ืื ืคืึทืงื ืึทื ืื csrf_token ืืืขืจื ืืขื ืืฆื ืฆื ืืึทืฉืืฆื ืงืขืื CSRF ืื ืคืืื ืืืืฃ ืื ืึธืคึผืฆืืขืก ืืืึทื ืืื ืฉืืขื ืืืง ืื ืืขืืืข ืืื ืื ืึทืืืื ืืกืืจืึทืืึธืจ ืกืืืขื, ืืื ืืื ื ืืฉื ืืืฉืขื ืขืจืืืืึทื ืกืขืคึผืขืจืึทืืื ืคึฟืึทืจ ืื ืืึทื ืืฆืขืจ ืคืื ืืขื ืงืจืึทื ื ืกืขืกืืข. ืืืขื ืืืฉืขื ืขืจืืืืื ื csrf_token, ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืืึทืฉ ืคืื ืื ืึทืืืื ืืกืืจืึทืืึธืจ ืคึผืึทืจืึธื ืืื ืืขื ืืฆื, ืืืึธืก ืกืืืคึผืืึทืคืืื ืื ืืึทืฉืืืืื ื ืคืื ืื ืคึผืึทืจืึธื ืืืจื ืืจืื ืงืจืึทืคื. ืืื ื ืึท csrf_token ืืืฉืืคื ืคึฟืึทืจ ืืืื ืืึทื ืืฆืขืจ ืืื ืืืื ืคึผืึทืกืืง ืคึฟืึทืจ ืื ืื ืืขืจ ืืึทื ืืฆืขืจ, ืึท ืึทืืึทืงืขืจ ืงืขื ืขื ืืึทืื ืึท ืืืึทื ืืืึธืก, ืืืขื ืขืคึฟื ื ืืืจื ืื ืื ืืขืจ ืืึทื ืืฆืขืจ, ืงืขื ืขื ืึธื ืืึทืื ืงืึทืืึทื ืื ืฆื ืืืื ืขืงืกืึทืงืืืืึทื ืืื ืื Mailman ืฆืืืื ื ืืืืฃ ืืืืึทืฃ ืคืื ืืขื ืืึทื ืืฆืขืจ ืืื ืืึทืงืืืขื ืงืึธื ืืจืึธื ืคืื ืืืื ืืฉืืื.
ืืงืืจ: opennet.ru