CVE-2026-49140
Təsvir
Nanobot versiya 0.2.1-dən əvvəlki versiyalarda Matrix kanalının media yükləmə idarəedicisində xidmətdən imtina zəifliyi mövcuddur və bu, autentifikasiya olunmuş otaq üzvlərinə çatışmayan və ya yanlış ölçü metadata-sı olan media hadisələri göndərməklə proses yaddaşını və zolaq genişliyini tükətməyə imkan verir. Hücumçular, cavab gövdələrinin yükləmədən sonrakı rədd edilməsindən əvvəl tam şəkildə formalaşdırılması üçün eyni vaxtda böyük media fayllarının yüklənməsini tətikləmək məqsədilə, ölçüləri göstərilməmiş və ya yanlış təyin edilmiş çoxlu sayda paralel Matrix media hadisələri göndərə bilərlər ki, bu da xidmət keyfiyyəti pisləşənə qədər proses resurslarını istifadə edir.
Necə düzəltmək olar
- HKUDS nanobot0.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| HKUDS nanobot | v < 0.2.1 | 0.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.