CVE-2026-33814
Yüksək
Təsvir
HTTP/2 SETTINGS freymlərini emal edərkən, transport layı və əgər dəyəri 0 olan SETTINGS_MAX_FRAME_SIZE qəbul edərsə, CONTINUATION freymlərinin yazılmasının sonsuz döngüsünə girəcəkdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Go
Dərc7 may 2026
İlk görülmə7 may 2026
Zəiflik növüCWE-835CWE-835
Necə düzəltmək olar
Yeniləyin
- golang go1.25.10, 1.26.3 və ya daha yeni versiya
- golang http20.53.0 və ya daha yeni versiya
- golang.org/x/net0.53.0 və ya daha yeni versiya
- stdlib1.25.10, 1.26.3 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:66350
- access.redhat.com/errata/RHSA-2026:63091
- access.redhat.com/errata/RHSA-2026:57845
- access.redhat.com/errata/RHSA-2026:63636
- access.redhat.com/errata/RHSA-2026:63637
- access.redhat.com/errata/RHSA-2026:60668
- access.redhat.com/errata/RHSA-2026:63639
- access.redhat.com/errata/RHSA-2026:49702
- access.redhat.com/errata/RHSA-2026:22120
- access.redhat.com/errata/RHSA-2026:22112
- access.redhat.com/errata/RHSA-2026:61253
- access.redhat.com/errata/RHSA-2026:57649
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| golang go | v < 1.25.10, 1.26.0 ≤ v < 1.26.3 | 1.25.10, 1.26.3 |
| golang http2 | v < 0.53.0 | 0.53.0 |
| golang.org/x/netGo | v < 0.53.0 | 0.53.0 |
| stdlibGo | v < 1.25.10, 1.26.0-0 ≤ v < 1.26.3 | 1.25.10, 1.26.3 |
| microsoft azl3_golang_1.25.9-1 | Aralıq göstərilməyib | — |
| microsoft azl3_golang_1.26.2-1 | Aralıq göstərilməyib | — |
| microsoft azl3_application-gateway-kubernetes-ingress_1.7.7-3 | Aralıq göstərilməyib | — |
| microsoft azl3_azurelinux-image-tools_1.2.0-2 | Aralıq göstərilməyib | — |
| microsoft azl3_containerd2_2.1.6-2 | Aralıq göstərilməyib | — |
| microsoft azl3_containerized-data-importer_1.62.0-3 | Aralıq göstərilməyib | — |
| microsoft azl3_etcd_3.5.28-1 | Aralıq göstərilməyib | — |
| microsoft azl3_ignition-flatcar_2.22.0-2 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers_3.19.1.kata3-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers-cc_3.15.0.aks0-9 | Aralıq göstərilməyib | — |
| microsoft azl3_kubevirt_1.7.1-2 | Aralıq göstərilməyib | — |
| microsoft azl3_packer_1.9.5-13 | Aralıq göstərilməyib | — |
| microsoft azl3_golang_1.24.13-1 | Aralıq göstərilməyib | — |
| microsoft azl3_azurelinux-image-tools_1.4.0-2 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers_3.19.1.kata3-4 | Aralıq göstərilməyib | — |
| microsoft azl3_packer_1.9.5-15 | Aralıq göstərilməyib | — |
| microsoft azl3_cert-manager_1.12.15-6 | Aralıq göstərilməyib | — |
| microsoft azl3_application-gateway-kubernetes-ingress_1.7.7-5 | Aralıq göstərilməyib | — |
| microsoft azl3_cert-manager_1.12.15-9 | Aralıq göstərilməyib | — |
| microsoft azl3_containerd2_2.2.4-2 | Aralıq göstərilməyib | — |
| microsoft azl3_containerized-data-importer_1.62.0-6 | Aralıq göstərilməyib | — |
| microsoft azl3_etcd_3.5.30-2 | Aralıq göstərilməyib | — |
| microsoft azl3_ignition-flatcar_2.22.0-5 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers-cc_3.15.0.aks0-12 | Aralıq göstərilməyib | — |
| microsoft azl3_kubevirt_1.7.1-7 | Aralıq göstərilməyib | — |
| microsoft azl3_kubevirt-openvmm_1.9.0-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.