CVE-2026-55484
Təsvir
ALOS HTTP, xüsusi şəbəkə stekinin əsasında qurulmuş, Linux üçün nəzərdə tutulmuş Go veb freymvorku və tətbiq serveridir. 0.0.0-20260617230736-314b6783e196 versiyasından əvvəl core/utils.go::sanitizeRequestPath funksiyası sual işarəsi ilə başlayan sorğu yolu üçün splitPathQuery funksiyasını çağırır və nəticədə alınan yolun boş olub-olmadığını yoxlamadan yoxlanılmamış p[0] girişini həyata keçirir. Autentifikasiya olunmamış müştəri h1_plain.go::ParseH1RequestHead, hpack.go::decodeSimpleGetPathHTTPSRequest, hpack.go::observeHeader və ya h3_conn.go::handleRequestStream vasitəsilə yalnız sual işarəsindən ibarət olan yanlış formatlı sorğu göndərə bilər ki, bu da core.Recovery() middleware-i işə düşməzdən əvvəl sərhədlərdən kənar (out-of-bounds) panikaya səbəb olur və server prosesini dayandırır. Bu problem 0.0.0-20260617230736-314b6783e196 psevdo-versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/guno1928/alos-http0.0.0-20260617230736-314b6783e196 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/guno1928/alos-httpGo | v < 0.0.0-20260617230736-314b6783e196 | 0.0.0-20260617230736-314b6783e196 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.