CVE-2026-40943
Təsvir
Oxia metadata anbarı və koordinasiya sistemidir. 0.16.2 versiyasından əvvəl sessiya ürək döyüntüsü (heartbeat) emalı ilə sessiyanın bağlanması arasındakı yarış şəraiti (race condition), serverin bağlanmış kanal üzərindən göndərmə cəhdi səbəbindən panikaya düşməsinə səbəb ola bilər. heartbeat() metodu mutex-i saxlayarkən bloklayan kanal göndərməsindən istifadə edir və eyni vaxtda çağırılan close() funksiyaları ilə müəyyən zamanlama şəraitində bu, ya ölü kilidlənməyə (deadlock - kanal buferi dolduqda), ya da panikaya (KeepAlive-də TOCTOU boşluğundan sonra bağlanmış kanala göndərmə) səbəb ola bilər. Bu zəiflik 0.16.2 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- github.com/oxia-db/oxia0.16.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/oxia-db/oxiaGo | v < 0.16.2 | 0.16.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.