CVE-2026-40608
Təsvir
Next AI Draw.io, AI imkanlarını draw.io diaqramları ilə inteqrasiya edən next.js veb tətbiqidir. 0.4.15 versiyasından əvvəl daxili HTTP sidecar üç POST handler-i (/api/state, /api/restore və /api/history-svg) ehtiva edir ki, bunlar gələn sorğuları hər hansı ölçü məhdudiyyəti olmadan bütün sorğu gövdəsini JavaScript sətrinə yığaraq emal edir. Node.js bütün faydalı yükü (payload) V8 heap-ində buferləyir. Kifayət qədər böyük gövdənin (məsələn, 500 MiB və ya daha çox) göndərilməsi prosesin heap yaddaşını tükəndirəcək və MCP serverinin çökməsinə səbəb olan Out-of-Memory (OOM) xətasına yol açacaqdır. Bu zəiflik 0.4.15 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- dayuanjiang next_ai_draw.io0.4.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dayuanjiang next_ai_draw.io | v < 0.4.15 | 0.4.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.