CVE-2026-78659
Təsvir
Kliyent tərəfindən "Trailer" başlıqları göndərildikdə, HTTP server daxili şəkildə bu başlıq dəyərlərindən istifadə edərək server handler-ə ötürülən Request.Trailer xəritəsini doldurur. Request.Trailer bir xəritə olduğu üçün hər bir yazı yaddaş xərclərinə səbəb olur. HTTP/2 serverləri üçün bədniyyətli kliyent çox sayda sahə elan edən "Trailer" başlığı göndərməklə bundan istifadə edə bilər ki, bu da Server.MaxHeaderValueCount və Server.MaxHeaderBytes limitlərini yan keçərək serverin qeyri-mütənasib miqdarda yaddaş ayırmasına səbəb olar. Bu boşluq, bir TCP bağlantısı üzərindən çox sayda sorğunun multiplekslənməsini dəstəkləməyən və Server.MaxHeaderBytes hesablamaları fərqli olan HTTP/1 serverləri üçün aktual deyil.
Necə düzəltmək olar
- stdlib1.26.9, 1.27.2 və ya daha yeni versiya
- golang.org/x/net0.60.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stdlibGo | v < 1.26.9, 1.27.0-0 ≤ v < 1.27.2 | 1.26.9, 1.27.2 |
| golang.org/x/netGo | v < 0.60.0 | 0.60.0 |
| microsoft azl3_application-gateway-kubernetes-ingress_1.7.7-6 | Aralıq göstərilməyib | — |
| microsoft azl3_azurelinux-image-tools_1.6.0-3 | Aralıq göstərilməyib | — |
| microsoft azl3_cert-manager_1.12.15-14 | Aralıq göstərilməyib | — |
| microsoft azl3_cloud-provider-kubevirt_0.5.1-9 | Aralıq göstərilməyib | — |
| microsoft azl3_containerd2_2.3.4-1 | Aralıq göstərilməyib | — |
| microsoft azl3_containerized-data-importer_1.62.0-8 | Aralıq göstərilməyib | — |
| microsoft azl3_coredns_1.11.4-21 | Aralıq göstərilməyib | — |
| microsoft azl3_docker-buildx_0.14.0-17 | Aralıq göstərilməyib | — |
| microsoft azl3_docker-compose_2.27.0-14 | Aralıq göstərilməyib | — |
| microsoft azl3_etcd_3.5.33-1 | Aralıq göstərilməyib | — |
| microsoft azl3_flannel_0.24.2-32 | Aralıq göstərilməyib | — |
| microsoft azl3_gh_2.101.0-1 | Aralıq göstərilməyib | — |
| microsoft azl3_git-lfs_3.6.1-6 | Aralıq göstərilməyib | — |
| microsoft azl3_influxdb_2.7.5-21 | Aralıq göstərilməyib | — |
| microsoft azl3_jx_3.10.182-5 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers_4.1.0.kata0-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers-cc_3.15.0.aks0-21 | Aralıq göstərilməyib | — |
| microsoft azl3_keda_2.14.1-19 | Aralıq göstərilməyib | — |
| microsoft azl3_kube-vip-cloud-provider_0.0.10-10 | Aralıq göstərilməyib | — |
| microsoft azl3_kubernetes_1.30.10-30 | Aralıq göstərilməyib | — |
| microsoft azl3_kubevirt_1.8.4-2 | Aralıq göstərilməyib | — |
| microsoft azl3_kured_1.15.0-6 | Aralıq göstərilməyib | — |
| microsoft azl3_moby-containerd-cc_1.7.7-17 | Aralıq göstərilməyib | — |
| microsoft azl3_moby-engine_25.0.3-20 | Aralıq göstərilməyib | — |
| microsoft azl3_multus_4.0.2-11 | Aralıq göstərilməyib | — |
| microsoft azl3_opa_0.63.0-5 | Aralıq göstərilməyib | — |
| microsoft azl3_packer_1.9.5-21 | Aralıq göstərilməyib | — |
| microsoft azl3_prometheus-adapter_0.12.0-10 | Aralıq göstərilməyib | — |
| microsoft azl3_prometheus-node-exporter_1.7.0-5 | Aralıq göstərilməyib | — |
| microsoft azl3_prometheus-process-exporter_0.8.2-5 | Aralıq göstərilməyib | — |
| microsoft azl3_skopeo_1.14.4-13 | Aralıq göstərilməyib | — |
| microsoft azl3_telegraf_1.31.0-33 | Aralıq göstərilməyib | — |
| microsoft azl3_vitess_19.0.4-14 | Aralıq göstərilməyib | — |
| microsoft azl3_golang_1.26.7-1 | Aralıq göstərilməyib | — |
| microsoft azl3_golang_1.27.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers_4.1.0.kata1-2 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers-cc_3.15.0.aks0-23 | Aralıq göstərilməyib | — |
| microsoft azl3_kubernetes_1.30.10-32 | Aralıq göstərilməyib | — |
| microsoft azl3_moby-containerd-cc_1.7.7-19 | Aralıq göstərilməyib | — |
| microsoft azl3_moby-engine_25.0.18-1 | Aralıq göstərilməyib | — |
| microsoft azl3_golang_1.26.10-1 | Aralıq göstərilməyib | — |
| microsoft azl3_golang_1.27.3-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kubevirt-openvmm_1.9.0-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.