CVE-2026-57080
Təsvir
Perl üçün Net::BitTorrent versiya 2.1.0 və daha aşağı versiyalarda məhdudiyyətsiz peer-wire mesaj uzunluğu prefiksi vasitəsilə uzaqdan yaddaşın tükənməsinə yol açan boşluq mövcuddur. _process_messages funksiyasındakı peer-wire karkaslaşdırılması, qoşulmuş peer tərəfindən göndərilən və üst limiti olmayan 4 baytlıq uzunluq prefiksinə etibar edir, receive_data isə daxil olan hər bir baytı giriş buferinə əlavə edir. Peer təxminən 4 GiB-ə qədər uzunluq prefiksi elan edib sonra baytları axın şəklində göndərir; dekoder mesajı emal etməzdən əvvəl buferin tam mesajı saxlamasını gözləyir, buna görə də bufer limitsiz şəkildə böyüyür. Peer bağlantıları autentifikasiya olunmadığı üçün swarm-dakı istənilən peer yükləmə prosesinin yaddaşını tükəndirə bilər. Ən böyük legitim mesaj 16 KiB ölçüsündə piece blokudur, buna görə də bundan xeyli çox elan edilən hər hansı uzunluq anomaldır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SANKO Net::BitTorrent | v ≤ 2.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.