CVE-2026-33241
Yüksək
Təsvir
Salvo bir Rust veb freymvorkudur. Versiya 0.89.3-dən əvvəl Salvo-nun forma məlumatlarının təhlili tətbiqləri (`form_data()` metodu və `Extractible` makrosu), sorğu gövdələrini yaddaşa oxumazdan əvvəl faylın ölçüsü limitlərini tətbiq etmir. Bu, hücumçulara həddindən artıq böyük yüklər göndərməklə Yaddaşın Bitməsi (Out-of-Memory - OOM) hallarının yaradılmasına şərait yaradır ki, bu da xidmətin çökməsinə və xidmətdən imtinaya səbəb olur. Versiya 0.89.3-də düzəliş tətbiq edilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSalvo
Dərc24 mar 2026
İlk görülmə24 mar 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- salvo salvo0.89.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| salvo salvo | v < 0.89.3 | 0.89.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.