CVE-2026-3547
Təsvir
Natamam təsdiqləmə səbəbindən ALPN analizində sərhədlərdən kənar oxuma baş verir. wolfSSL 5.8.4 və daha əvvəlki versiyalarda, ALPN aktiv edilmiş halda (HAVE_ALPN / --enable-alpn) qurulduqda, ALPN idarəetməsində sərhədlərdən kənar oxuma mövcud idi. Xüsusi hazırlanmış ALPN protokolları siyahısı sərhədlərdən kənar oxumanı tetikləyərək prosesin çökməsinə (xidmətdən imtina) səbəb ola bilər. Qeyd edək ki, ALPN standart olaraq deaktivdir, lakin bu üçüncü tərəf uyğunluq funksiyaları üçün aktiv edilir: enable-apachehttpd, enable-bind, enable-curl, enable-haproxy, enable-hitch, enable-lighty, enable-jni, enable-nginx, enable-quic.
Necə düzəltmək olar
- wolfssl wolfssl5.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wolfssl wolfssl | v < 5.9.0 | 5.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.