तंदूरी रेसिपीज़ प्रभावित है डिनायल ऑफ़ सर्विस (DoS) से रेसिपी इम्पोर्ट के माध्यम से

Tandoor Recipes, रेसिपी प्रबंधित करने, भोजन की योजना बनाने और खरीदारी की सूचियाँ बनाने के लिए एक लोकप्रिय एप्लिकेशन, CVE-2026-27460 के रूप में पहचाने गए एक महत्वपूर्ण डिनायल-ऑफ-सर्विस (DoS) भेद्यता से प्रभावित है। यह भेद्यता रेसिपी आयात कार्यक्षमता में मौजूद है। एक प्रमाणित उपयोगकर्ता एक बड़ी आकार की ZIP फ़ाइल (आमतौर पर "ZIP बम" के रूप में जानी जाती है) अपलोड करके इस भेद्यता का फायदा उठा सकता है। इस फ़ाइल को अपलोड करने से सर्वर पूरी तरह से क्रैश हो सकता है या प्रदर्शन में महत्वपूर्ण गिरावट आ सकती है, जिससे अन्य उपयोगकर्ताओं को एप्लिकेशन तक पहुंचने से रोका जा सकता है। CVSS प्रणाली के अनुसार इस भेद्यता की गंभीरता को 6.5 के रूप में रेट किया गया है। इस भेद्यता का सफल शोषण बड़ी संख्या में उपयोगकर्ताओं के भोजन योजना और रेसिपी प्रबंधन कार्यों को बाधित कर सकता है।

1. आरक्षित2026-02-19
2. प्रकाशित2026-04-10
3. संशोधित2026-04-13
4. EPSS अद्यतन2026-04-18

इस भेद्यता का समाधान Tandoor Recipes को संस्करण 2.6.5 या बाद के संस्करण में अपडेट करना है। इस अपडेट में दुर्भावनापूर्ण ZIP फ़ाइलों के माध्यम से DoS हमलों के जोखिम को कम करने के लिए आवश्यक फिक्स शामिल हैं। संभावित हमलों से खुद को बचाने के लिए सभी उपयोगकर्ताओं को जल्द से जल्द अपने एप्लिकेशन को अपडेट करने की दृढ़ता से अनुशंसा की जाती है। इसके अतिरिक्त, अपलोड के लिए अनुमत अधिकतम फ़ाइल आकार को सीमित करने और प्रसंस्करण से पहले ZIP फ़ाइलों को मान्य करने जैसे अतिरिक्त सुरक्षा उपायों को लागू करने से भविष्य के समान हमलों को रोकने में मदद मिल सकती है। किसी भी सिस्टम के लिए सॉफ्टवेयर को अपडेट रखना सुरक्षा का एक मूलभूत अभ्यास है।