ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2026-03416
7.8высокая

BDU:2026-03416

Уязвимость пакета rs/cors прикладного программного обеспечения ППО ""Аврора Центр"", позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2026-03-20
Описание

Уязвимость пакета rs/cors прикладного программного обеспечения ППО ""Аврора Центр"" связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Аврора Центр (до 5.4.3)rs/cors (от 1.9.0 до 1.11.0)
Способ устранения

Использование рекомендаций:
Для Go:
https://github.com/advisories/GHSA-mh55-gqvf-xfwm
https://pkg.go.dev/vuln/GO-2024-2883

Для Аврора:
Обновить ППО ""Аврора Центр"" до версии 5.4.3 или выше.
В случае невозможности обновления использовать СЗИ нейтрализующие угрозы атак типа ""отказ в обслуживании"" (межсетевые экраны веб-приложений, системы обнаружения вторжений)

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://github.com/advisories/GHSA-mh55-gqvf-xfwmhttps://pkg.go.dev/vuln/GO-2024-2883https://github.com/rs/cors/issues/170
Проверьте безопасность своего сайта и почты → Полная проверка домена