CVE-2026-44075
Aşağı
Təsvir
Netatalk 1.5.0-dan 4.4.2-dək olan versiyalarda DSI OpenSession emalında break operatorunun olmaması DSIOPT_ATTNQUANT switch case-inin DSIOPT_SERVQUANT-a keçməsinə səbəb olur. Bu, sessiya seçimlərinin gözlənilməz şəkildə idarə olunmasına gətirib çıxarır və uzaqdakı hücumçunun xüsusi hazırlanmış DSI sessiya seçimləri vasitəsilə xidmətdə kiçik fasilələrə səbəb olmasına şərait yarada bilər.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
MəhsulNetatalk
Dərc21 may 2026
İlk görülmə21 may 2026
Zəiflik növüCWE-484CWE-484
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Netatalk Netatalk | 1.5.0 ≤ v ≤ 4.4.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.