CVE-2026-4748

Heşlərin hesablanma tərzindəki reqressiya səbəbindən ünvan diapazonu sintaksisini (x.x.x.x - y.y.y.y) ehtiva edən və yalnız müvafiq ünvan diapazonları ilə fərqlənən qaydalar dublikat kimi qəbul edilərək səssiz şəkildə silinmişdir. Belə qaydalardan yalnız birincisi pf-ə yüklənir. Ünvan[/mask-bits] sintaksisindən istifadə edilərək ifadə olunan diapazonlar buna təsir etməmişdir. Paket uyğunluğu qaydasında görülən hərəkətləri təmsil edən bəzi açar sözlər, məsələn, 'log', 'return tll' və ya 'dnpipe' də eyni problemdən əziyyət çəkə bilər. İstifadəçilərin belə konfiqurasiyalara malik olması ehtimalı azdır, çünki bu qaydalar həmişə artıq olardı. Təsirə məruz qalan qaydalar səssiz şəkildə nəzərə alınmır ki, bu da həddindən artıq bloklama və ya kifayət qədər bloklamama daxil olmaqla gözlənilməz davranışlara səbəb ola bilər.