CVE-2026-19201
Təsvir
Google go-attestation versiya 0.6.1 və daha aşağı versiyalarda Windows SIPA hadisələrin loqunun təhlilçisindəki nəzarətsiz rekursiya zəifliyi hücumçuya xidmətdən imtina (DoS) halı yaratmağa imkan verir. (*WinEvents).readELAMAggregation funksiyası maksimum rekursiya dərinlik limitini tətbiq etmədən hər bir iç-içə elamAggregation alt-hadisəsi üçün rekursiv şəkildə işləyir, eyni zamanda rekursiv icra yollarında ölçü mühafizəsi (size guard) yan keçilir. Dərin dərəcədə iç-içə elamAggregation başlıqları olan xüsusi hazırlanmış Windows hadisələr loqunu göndərməklə, hücumçu goroutine çağırış stekini tükəndirə bilər ki, bu da verifikator tətbiqinin dərhal çökməsinə səbəb olan bərpa olunmayan kritik runtime xətasına (stack overflow) yol açır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google go-attestation | v ≤ 0.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.