CVE-2026-114213
Təsvir
mtrudel bandit-in WebSocket fraqmentlərinin yenidən birləşdirilməsi prosesindəki Resursların Limitlənmədən və ya Tənzimlənmədən Ayırılması zəifliyi, autentifikasiya olunmamış uzaq hücumçuya çox sayda 1 baytlıq davam etdirmə kadrlarından ibarət fraqmentləşdirilmiş mesaj vasitəsilə server yaddaşını tükətməyə imkan verir. Bandit.WebSocket.Connection qəbul edilən faydalı yük baytlarını max_fragmented_message_size ilə müqayisə edir, lakin hər bir final olmayan davam etdirmə kadrını öz binari ətrafında yeni siyahı hüceyrəsi kimi saxlayır və fraqmentlərin sayına heç bir məhdudiyyət qoyulmayıb. 1 baytlıq fraqment şəbəkədə 7 bayt yer tutsa da, server yaddaşında təxminən 150-170 bayt yer tutur, buna görə də bir bağlantı konfiqurasiya edilmiş limitdən təxminən 150 dəfə çox, standart 8 MB limiti ilə təxminən 1.2 - 1.4 GB yaddaş tuta bilər. Fraqmentlər arasındakı Ping kadrları bağlantının boşdurma vaxtından (idle timeout) sonra da aktiv qalmasını təmin edir. Bu problem bandit-in 1.11.0 versiyasından 1.14.0 versiyasına qədər olan hissəsinə təsir edir.
Necə düzəltmək olar
- mtrudel bandit1.14.0, 220b9dfd27f9a21305be2afc75cbe585ddc24e7a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mtrudel bandit | 1.11.0 ≤ v < 1.14.0, 21612c7c7b1ce43eccd36d3af3a2299d23513667 ≤ v < 220b9dfd27f9a21305be2afc75cbe585ddc24e7a | 1.14.0, 220b9dfd27f9a21305be2afc75cbe585ddc24e7a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.