CVE-2026-32314
Təsvir
Yamux, TCP/IP kimi etibarlı və sıralı bağlantılar üzərində axın multipleksörüdür. 0.13.10 versiyasından əvvəl, Yamux-un Rust tətbiqi, SYN təyin edilmiş və gövdə uzunluğu DEFAULT_CREDIT-dən (məsələn, 262145) böyük olan xüsusi hazırlanmış daxil olan Data freymini emal edərkən panikaya düşə bilər. Yeni daxil olan axının ilk paketində, həddindən artıq böyük gövdə validasiyası tamamlanmamışdan əvvəl axın vəziyyəti yaradılır və qəbuledici növbəyə əlavə edilir. Validasiya uğursuz olduqda, müvəqqəti axın silinir və təmizləmə prosesi remove(...).expect("stream not found") funksiyasını çağıra bilər ki, bu da bağlantı vəziyyət maşınında panikanı tetikləyir. Bu boşluğa normal Yamux sessiyası vasitəsilə uzaqdan daxil olmaq mümkündür və autentifikasiya tələb olunmur. Bu zəiflik 0.13.10 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- protocol yamux0.13.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| protocol yamux | v < 0.13.10 | 0.13.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.