CVE-2026-39834
Kritik
Təsvir
SSH kanalında tək bir Write çağırışı ilə 4GB-dan böyük məlumat yazarkən, daxili faydalı yük ölçüsünün hesablanmasındakı tam ədəd daşması (integer overflow), yazı dövrünün sonsuz fırlanmasına və heç bir irəliləyiş olmadan boş paketlərin göndərilməsinə səbəb olurdu. Kəsilmənin qarşısını almaq üçün ölçü müqayisəsi artıq int64 istifadə edir.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Golang Crypto
Dərc22 may 2026
İlk görülmə22 may 2026
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- golang crypto0.52.0 və ya daha yeni versiya
- golang.org/x/crypto0.52.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| golang crypto | v < 0.52.0 | 0.52.0 |
| golang.org/x/cryptoGo | v < 0.52.0 | 0.52.0 |
| microsoft azl3_cert-manager_1.12.15-6 | Aralıq göstərilməyib | — |
| microsoft azl3_cf-cli_8.7.11-5 | Aralıq göstərilməyib | — |
| microsoft azl3_docker-buildx_0.14.0-11 | Aralıq göstərilməyib | — |
| microsoft azl3_docker-compose_2.27.0-9 | Aralıq göstərilməyib | — |
| microsoft azl3_gh_2.62.0-15 | Aralıq göstərilməyib | — |
| microsoft azl3_kubernetes_1.30.10-23 | Aralıq göstərilməyib | — |
| microsoft azl3_kubevirt_1.7.1-2 | Aralıq göstərilməyib | — |
| microsoft azl3_moby-engine_25.0.3-17 | Aralıq göstərilməyib | — |
| microsoft azl3_nvidia-container-toolkit_1.17.8-2 | Aralıq göstərilməyib | — |
| microsoft azl3_packer_1.9.5-13 | Aralıq göstərilməyib | — |
| microsoft azl3_telegraf_1.31.0-19 | Aralıq göstərilməyib | — |
| microsoft azl3_kubernetes_1.30.10-25 | Aralıq göstərilməyib | — |
| microsoft azl3_moby-engine_25.0.3-18 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.