CVE-2026-48829

Yüksək

Təsvir

GNU SASL 2.2.3 versiyasından əvvəlki versiyalarda, yoldaşlıq edən = simvolu olmayan məlum token vasitəsilə həm klientlərə, həm də serverlərə təsir edən DIGEST-MD5-də NULL göstəricisinin istifadəsi (NULL pointer dereference) problemi mövcuddur. Bu, lib/digest-md5/getsubopt.c faylında baş verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

GNU SASL

Dərc24 may 2026

İlk görülmə24 may 2026

Zəiflik növüCWE-476NULL göstəricinin istifadəsi

Necə düzəltmək olar

Yeniləyin

GNU GNU SASL2.2.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
GNU GNU SASL	v < 2.2.3	2.2.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.