CVE-2026-112021
Təsvir
2.93 versiyasından əvvəlki snac2 proqram təminatının _xs_json_load_lexer() funksiyasında yığın əsaslı bufer daşması zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmamış uzaq hücumçulara \u0000 qaçış simvolu ehtiva edən JSON sətirləri göndərməklə yığın yaddaşını korlamağa imkan verir. Hücumçular activitypub_post_handler() funksiyasına tək bir xüsusi hazırlanmış application/activity+json POST sorğusu göndərə bilər; həmin funksiya sorğunu imza yoxlamalarından əvvəl analiz etdiyi üçün yığın ayırmaları daşır və serverin çökməsinə səbəb olur.
Necə düzəltmək olar
- grunfink snac22.93 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grunfink snac2 | v < 2.93 | 2.93 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.