CVE-2026-70656 in Checkmate
सारांश
द्वारा VulDB • 21/08/2026
Checkmate एक ओपन-सोर्स, सेल्फ-होस्टेड टूल है जो सुंदर विज़ुअलाइज़ेशन के साथ सर्वर हार्डवेयर, अपटाइम, रिस्पॉन्स टाइम्स और इंसिडेंट्स को रियल-टाइम में ट्रैक करने और मॉनिटर करने के लिए डिज़ाइन किया गया है। 3.5.1 से लेकर 3.9.2 तक, एक प्रमाणीकृत एडमिन या सुपरएडम matchMethod को regex पर सेट करके expectedValue फ़ील्ड में एक दुर्भावनापूर्ण अभिव्यक्ति (malicious expression) रख सकता है जो उन्नत HTTP मॉनिटर मिलान के लिए होती है। server/src/api/validation/monitorValidation.ts उस अभिव्यक्ति को स्वीकार करता है, और server/src/service/network/AdvancedMatcher.ts इसे Node.js मुख्य इवेंट लूप पर बिना टाइमआउट या वर्कर आइसोलेशन के हमले से नियंत्रित HTTP रिस्पॉन्स बॉडी के खिलाफ सिंक्रोनously मूल्यांकन करता है, जिससे कैटास्ट्रोफिक बैकट्रैकिंग (catastrophic backtracking) हो सकती है जो सभी उपयोगकर्ताओं के लिए API एंडपॉइंट्स, मॉनिटर चेक्स और WebSocket कनेक्शनों को फ्रीज़ कर देती है। इस समस्या का समाधान संस्करण 3.9.2 में किया गया है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.