CVE-2026-109438
Təsvir
0.9.7 versiyasından 1.0.1 versiyasına qədər olan 3proxy proqramında, 206c923 commit-i ilə düzəldilmiş, başladılmamış stek yaddağının ifşası zəifliyi mövcuddur. Bu zəiflik, external-NAT seçimi (-Ne) konfiqurasiya edildikdə, autentifikasiya olunmamış hücumçulara SOCKS4 cavab yolu vasitəsilə stek baytlarının sızdırılmasına imkan verir. Hücumçular SOCKS versiya yoxlamasından keçməyən müştəri sorğusu göndərərək, sin strukturundan başladılmamış baytları ehtiva edən cavabı tetikləyə bilər ki, bu da ASLR qorumasını zəiflədən istifadəçi sahəsi göstəricisinin (userspace pointer) yüksək baytlarını ifşa edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 3proxy 3proxy | 0.9.7 ≤ v ≤ 1.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.