CVE-2026-19773
Təsvir
libwebsockets HTTP/2 HPACK Path Header analizində sərhədləri aşan yazma (Out-Of-Bounds Write) vasitəsilə uzaqdan kodun icrası zəifliyi. Bu zəiflik uzaqdakı hücumçulara libwebsockets-in təsirlənmiş quraşdırmalarında ixtiyari kodu icra etməyə imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq HTTP/2 HPACK yol başlığının (path header) analizi zamanı yaranır. Problem istifadəçi tərəfindən təqdim edilən məlumatların düzgün şəkildə yoxlanılmaması nəticəsində meydana gəlir ki, bu da ayrılmış buferin sonundan kənara yazmaya səbəb ola bilər. Hücumçu bu zəiflikdən istifadə edərək cari prosesin kontekstində kod icra edə bilər. ZDI-CAN-31036 kimi qeyd edilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libwebsockets libwebsockets | b4b5aed3903eaff09cd76a410f69bbe5dff66f8e | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.