CVE-2026-53954
Təsvir
Bugsink özünə məxsus serverdə quraşdırılan xətaların izlənilməsi alətidir. Versiya 2.2.2-dən əvvəl Bugsink daxil olan hər bir hadisə ilə təmin edilən bütün fərdiləşdirilmiş teqləri saxlayır ki, bu da etibarlı layihə DSN-nə malik çağırıcının qeyri-adi dərəcədə böyük teq dəsti göndərməsinə və həddindən artıq teq sətirlərinin yazılmasına səbəb olur. Bugsink tək yazıçı verilənlər bazası arxitekturasından istifadə etdiyi üçün bahalı yazı tranzaksiyası digər hadisələrin emalını gecikdirir və müvəqqəti qəbuletmə xidmətdən imtina (DoS) halına yol açır. Versiya 2.2.2 yaddaşa yazılmadan əvvəl konfiqurasiya oluna bilən MAX_EVENT_TAGS limitini tətbiq edir. Təsir yalnız hadisəni qəbul edən instansiyanın əlçatanlığı ilə məhdudlaşır; saxlanılan məlumatları ifşa etmir, mövcud hadisələri dəyişmir və ya kodun icrasına imkan vermir. Bu problem versiya 2.2.2-də düzəldilib.
Necə düzəltmək olar
- bugsink2.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bugsinkPyPI | v < 2.2.2 | 2.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.