CVE-2026-11946
Təsvir
Autentifikasiyadan keçməmiş uzaqdan təcavüzkar open62541-də GetEndpoints Discovery Service vasitəsilə server yaddaşını tükədə bilər. GetEndpointsRequest-in endpointUrl sahəsinin uzunluğu yoxlanılmır. Təcavüzkar, sonuncu hissəni heç vaxt göndərmədən, aralıq hissələr vasitəsilə çatdırılan ixtiyari böyük sətir (UInt32 uzunluq sahəsi vasitəsilə ~4.09 GB-a qədər) elan edə bilər. Server bütün hissələri SecureChannel vaxt aşımına uğrayana qədər qeyri-müəyyən müddət ərzində RAM-da buferləşdirir. Hücum sessiyadan əvvəlki mərhələdədir və bütün şifrələmə konfiqurasiyalarından yan keçir. Problem open62541-ə təsir edir: 1.4.0-dan 1.4.16-dək, 1.5.0-dan 1.5.4-dək, master.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open62541 project / o6 Automation GmbH open62541 | 1.4.0 ≤ v ≤ 1.4.16, 1.5.0 ≤ v ≤ 1.5.4, master | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.