CVE-2026-116579
Təsvir
Autobahn Python, Twisted və asyncio dəstəkləyən Python üçün WebSocket və WAMP tətbiqidir. 26.7.1 versiyasından 26.10.1 versiyasına qədər, compress_brotli.py faylındakı PerMessageBrotli.decompress_message_data funksiyası Brotli dekopressoru çıxış limiti olmadan çağırır və maxMessagePayloadSize parametrini yalnız tam freym şişdirildikdən sonra yoxlayır. Autentifikasiya olunmamış WebSocket kliyenti, rədd edilməzdən əvvəl yüzlərlə MiB yer ayırmaq üçün kiçik, yüksək sıxılmış freym göndərə bilər ki, bu da compress əlavəsi vasitəsilə könüllü olaraq permessage-brotli funksiyasını aktivləşdirən serverlərdə yaddaşın tükənməsi ilə nəticələnən xidmətdən imtina (DoS) halına səbəb olur. Deflate və bzip2 artıq qalan çıxış büdcəsini tətbiq edir və bu qalıq zəiflikdən kənardır. Bu problem 26.10.1 versiyasında düzəldilib.
Necə düzəltmək olar
- autobahn26.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| autobahnPyPI | 26.7.1 ≤ v < 26.10.1 | 26.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.