CVE-2026-0708

Yüksək

Təsvir

libucl kitabxanasında çatışmazlıq aşkar edilmişdir. Uzaqdakı hücumçu daxilində gömülmüş null baytı olan açar ehtiva edən xüsusi hazırlanmış Universal Configuration Language (UCL) girişini təqdim etməklə bundan istifadə edə bilər. Bu, obyekti analiz edərkən və ötürərkən `ucl_object_emit` funksiyasında seqmentasiya xətasına (SEGV fault) səbəb ola bilər ki, bu da təsirlənmiş sistem üçün Xidmətdən İmtina (DoS) ilə nəticələnir.

CiddilikYüksək

CVSS8.3

İstismar ehtimalı—

MəhsulVstakhov Libucl

Dərc17 mar 2026

İlk görülmə17 mar 2026

Zəiflik növüCWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
vstakhov libucl	v ≤ 0.9.4	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.