CVE-2026-104057
Təsvir
Podgrab proqramının WebSocket handler hissəsində paylaşılan xəritələrə (activePlayers və allConnections) sinxronlaşdırılmamış eyni vaxtlı giriş səbəbindən autentifikasiya tələb etməyən xidmətdən imtina (DoS) zəifliyi mövcuddur; burada Wshandler və HandleWebsocketMessages goroutine-ləri bu xəritələri mutex olmadan oxuyur və onlara yazır. Uzaqdakı hücumçu /ws son nöqtəsinə çoxlu sayda WebSocket bağlantıları aça və prosesi çökdürən Go runtime məlumat yarışını (data race) tetikləmək üçün dövr şəklində mesajlar göndərə bilər ki, bu da xidmətin bərpası üçün operator müdaxiləsi tələb edən xidmətdən imtina halına səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| akhilrex podgrab | v ≤ 032248091294dbf5b6a439a5afd93788a7cc647f | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.