CVE-2026-72752
Orta
Təsvir
JSON çıxışı eyni vaxtda çox sayda dəfə tələb edildikdə Routinator-da yaddaş tükənir. Bu vəziyyət hücumçu tərəfindən HTTP serverinə böyük sayda bağlantı açmaqla bədniyyətli şəkildə tetiklənə bilər. Əlavə olaraq, həddindən artıq metadata olan faydalı yük elementi bir dəfəyə silindikdə Routinator-da stek daşması baş verir və proqram dayanır. Bu, yalnız HTTP və ya RTR serverini etibarsız şəbəkələr üçün əlçatan edən istifadəçilərə təsir edir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulRoutinator
Dərc26 okt 2026
İlk görülmə26 okt 2026
Zəiflik növüCWE-755CWE-755
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NLnet Labs Routinator | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.