CVE-2026-103760
Təsvir
Mooncake transfer engine-nin 0.3.13.post1 daxil olmaqla versiyalarında, autentifikasiya olunmamış uzaq hücumçulara cavabları heç vaxt oxumamaq yolu ilə handshake demonunu bloklamağa imkan verən xidmətdən imtina (DoS) zəifliyi mövcuddur. Hücumçular handshake RPC portuna Metadata sorğusu göndərə və SocketHandshakePlugin-in tək dinləyici axınını (thread) writeFully() funksiyasında dayandıra bilər ki, bu da bütün növbəti handshake-ləri, metadata əldəetmələri, bildiriş və probe sorğularını sıradan çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kvcache-ai Mooncake | v ≤ 0.3.13.post1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.