CVE-2026-23886
Təsvir
Swift W3C TraceContext, W3C Trace Context standartının Swift tətbiqidir, Swift OTel isə Swift Log, Swift Metrics və Swift Distributed Tracing üçün OpenTelemetry Protocol (OTLP) backend-dir. Swift W3C TraceContext versiya 1.0.0-beta.5 və Swift OTel versiya 1.0.4-dən əvvəlki versiyalarda, giriş məlumatlarının düzgün yoxlanılmaması səbəbindən yaranan xidmətdən imtina (DoS) zəifliyi uzaqdakı hücumçuya yanlış formalaşdırılmış HTTP başlığı vasitəsilə xidməti sıradan çıxarmağa imkan verir. Bu, məsələn, bir HTTP server ilə istifadə edildikdə şəbəkədən gələn məlumatlarla prosesin çökməsinə səbəb olur. Swift W3C Trace Context-dən istifadənin ən yaygın yolu Swift OTel vasitəsilədir. Swift W3C TraceContext-in 1.0.0-beta.5 versiyası və Swift OTel-in 1.0.4 versiyası bu problem üçün yamanı ehtiva edir. Müvəqqəti həll yolu kimi, ya Swift OTel-i, ya da daxil olan başlıqdan izləmə məlumatlarını çıxaran kodu (məsələn, `TracingMiddleware`) deaktiv edin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| swift-otel swift-w3c-trace-context | swift-otel < 1.0.4, swift-w3c-trace-context < 1.0.0-beta.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.