CVE-2026-26829

Yüksək

Təsvir

owntone-server-in c4d57aa commit-nə qədər olan versiyalarda safe_atou64 funksiyasındakı (src/misc.c) NULL göstəricisinin istifadəsi (NULL pointer dereference), hücumçulara serverə bir sıra xüsusi hazırlanmış HTTP sorğuları göndərməklə Xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulOwntone-server

Dərc23 mar 2026

İlk görülmə23 mar 2026

Zəiflik növüCWE-476NULL göstəricinin istifadəsi

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
owntone-server	v ≤ commit c4d57aa	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.