CVE-2026-47077
Təsvir
benoitc hackney proqramındakı Resursların Limitlənmədən və ya Tənzimlənmədən Ayırılması zəifliyi Flooding-ə imkan verir. hackney_h3:await_response_loop/6 funksiyası HTTP/3 cavab gövdəsini hər hansı bir ölçü limiti olmadan yaddaşda toplayır. After Timeout bəndini hər qəbul edilən hissə, texniki xidmət mesajı və ya parametrlər freymi zamanı sıfırlanan hər mesaj üçün fəaliyyətsizlik taymeridir — bu, real vaxt limitli son tarix deyil. Hər Timeout - 1 ms-dən bir Fin = false ilə kiçik bir hissə göndərən və heç vaxt yekun freym göndərməyən zərərli HTTP/3 serveri dövrü sonsuz müddətə aktiv saxlayır, bu zaman toplama buferi limitsiz şəkildə xətti olaraq böyüyür, nəticədə BEAM prosesinin yığını tükənir və yaddaşın çatışmazlığı (out-of-memory) vəziyyəti yaranır. Bu problem hackney versiya 2.0.0-dan etibarən 4.0.1-ə qədər olan versiyalara təsir edir.
Necə düzəltmək olar
- benoitc hackney4.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| benoitc hackney | 2.0.0 ≤ v < 4.0.1 | 4.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.