CVE-2026-49017
Təsvir
OpenStack Swift-in 2.36.2 və 2.37.2 versiyalarından əvvəlki versiyalarında, kəsilmiş aws-chunked PUT sorğu gövdəsini emal edərkən s3api middleware sonsuz döngüyə girir. StreamingInput sinfi təkrarən boş buferi əlavə edir və yenidən oxuyur ki, bu da sorğunu emal edən proxy-server işçisinin (worker) CPU və yaddaş istehlakının artması ilə daimi olaraq cavabsız qalmasına səbəb olur. Autentifikasiya olunmuş hücumçu bütün proxy-server işçilərini sistematik olaraq tükədə bilər ki, bu da xidmətdən imtinaya (DoS) gətirib çıxarır. Bu qüsur Swift 2.36.0 versiyasında daxil edilmişdir.
Necə düzəltmək olar
- openstack swift2.35.3, 2.36.2, 2.37.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openstack swift | 2.35.1 ≤ v < 2.35.3, 2.36.0 ≤ v < 2.36.2, 2.37.0 ≤ v < 2.37.2 | 2.35.3, 2.36.2, 2.37.2 |
| swiftPyPI | 2.36.0 ≤ v ≤ 2.36.1, 2.37.0 ≤ v ≤ 2.37.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.