CVE-2026-113811
Təsvir
Perl üçün Algorithm::UrataniTakeda versiya 0.1.5-dən 0.1.7-yə qədər olan versiyalarda, search funksiyasındakı heç vaxt təmizlənməyən failure shift keşi vasitəsilə yaddaşın tükənməsinə yol açan boşluq mövcuddur. Failure shift hər bir trie vəziyyəti və mətn simvolu cütlüyü üçün matcher obyektinin sahəsində keşlənir və onu təmizləyən heç bir mexanizm yoxdur. Müəyyən vəziyyətdə əvvəllər rast gəlinməmiş simvol, matcher-in ömrü boyu qalan bir yazı əlavə edir. Uzunömürlü matcher-ə çox sayda fərqli simvoldan ibarət mətn göndərə bilən hücumçu, hər axtarışla onun yaddaş həcmini artıra bilər.
Necə düzəltmək olar
- Algorithm-UrataniTakeda0.1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Algorithm-UrataniTakeda | 0.1.5 ≤ v < 0.1.7 | 0.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.