CVE-2026-56855
Yüksək
Təsvir
Əvvəllər kanal qurulduqdan sonra zərərli tərəf bütün bağlantını kilidləyə biləcək xüsusi hazırlanmış mesajlar göndərə bilirdi. İndi biz bütün RFC 4254 kanal mesajlarını emal edirik; qlobal sorğular açıq şəkildə idarə olunur. Digər bütün mesajlar isə buferləşdirmə və bloklama əvəzinə protokol xətası kimi qəbul edilir və bağlantı kəsilir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Golang Crypto
Dərc2 sen 2026
İlk görülmə2 sen 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- golang crypto0.56.0 və ya daha yeni versiya
- golang.org/x/crypto0.56.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| golang crypto | v < 0.56.0 | 0.56.0 |
| golang.org/x/cryptoGo | v < 0.56.0 | 0.56.0 |
| microsoft azl3_kubevirt_1.7.1-8 | Aralıq göstərilməyib | — |
| microsoft azl3_packer_1.9.5-18 | Aralıq göstərilməyib | — |
| microsoft azl3_cf-cli_8.7.11-9 | Aralıq göstərilməyib | — |
| microsoft azl3_docker-buildx_0.14.0-17 | Aralıq göstərilməyib | — |
| microsoft azl3_docker-compose_2.27.0-14 | Aralıq göstərilməyib | — |
| microsoft azl3_kubernetes_1.30.10-30 | Aralıq göstərilməyib | — |
| microsoft azl3_kubevirt_1.8.4-2 | Aralıq göstərilməyib | — |
| microsoft azl3_cert-manager_1.12.15-11 | Aralıq göstərilməyib | — |
| microsoft azl3_cf-cli_8.7.11-8 | Aralıq göstərilməyib | — |
| microsoft azl3_docker-buildx_0.14.0-16 | Aralıq göstərilməyib | — |
| microsoft azl3_docker-compose_2.27.0-13 | Aralıq göstərilməyib | — |
| microsoft azl3_gh_2.62.0-20 | Aralıq göstərilməyib | — |
| microsoft azl3_kubernetes_1.30.10-27 | Aralıq göstərilməyib | — |
| microsoft azl3_moby-engine_25.0.3-19 | Aralıq göstərilməyib | — |
| microsoft azl3_telegraf_1.31.0-28 | Aralıq göstərilməyib | — |
| microsoft azl3_cert-manager_1.12.15-12 | Aralıq göstərilməyib | — |
| microsoft azl3_gh_2.98.0-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kubernetes_1.30.10-29 | Aralıq göstərilməyib | — |
| microsoft azl3_kubevirt_1.8.4-1 | Aralıq göstərilməyib | — |
| microsoft azl3_moby-engine_25.0.3-20 | Aralıq göstərilməyib | — |
| microsoft azl3_packer_1.9.5-20 | Aralıq göstərilməyib | — |
| microsoft azl3_telegraf_1.31.0-31 | Aralıq göstərilməyib | — |
| microsoft azl3_packer_1.9.5-21 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.