CVE-2026-48138

Yüksək

Təsvir

NI grpc-device streaming API-da sərhəd yoxlamasının olmaması səbəbindən xüsusi bir oxuma zəifliyi mövcuddur ki, bu da xidmətdən imtinaya (DoS) səbəb ola bilər. Uğurlu istismar üçün hücumçunun xüsusi hazırlanmış yazma sorğusu göndərməsi tələb olunur. Bu, NI grpc-device 2.17.0 və daha əvvəlki versiyalara təsir edir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulNi Instrumentstudio

Dərc19 iyn 2026

İlk görülmə19 iyn 2026

Zəiflik növüCWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

Yeniləyin

ni ni_grpc_device_server2.18.0 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ni instrumentstudio	v ≤ 2025, 2026	—
ni ni_grpc_device_server	v < 2.18.0	2.18.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.