CVE-2026-29035
Təsvir
CivetWeb (commit 4a4f0c95) versiyasının read_websocket() funksiyasında həm yığın (heap), həm də stek bufer daşması zəifliyi mövcuddur. Hər iki USE_ZLIB və MG_EXPERIMENTAL_INTERFACES təyin edildikdə, autentifikasiya olunmamış uzaq hücumçular sıxılmış WebSocket freymləri göndərməklə yaddaşı korlaya bilərlər. Hücumçular WebSocket əl sıxma prosesi zamanı permessage-deflate razılaşmasını həyata keçirə və RSV1 biti təyin edilmiş xüsusi hazırlanmış freym göndərə bilərlər; bu, serverin ayrılmış buferdən kənara 4 baytlıq zlib sinxronizasiya treylerini yazmasına səbəb olur ki, bu da yığın metadata korlanmasına, xidmətdən imtinaya və ya potensial olaraq kodun icrasına gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| civetweb civetweb | v ≤ 4a4f0c95 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.