CVE-2026-78663
Təsvir
HTTP/2 serveri eyni məlumat üçün bağlantı səviyyəli axın idarəetməsini iki dəfə geri qaytara bilər: birincisi, müştəri axını sıfırlayarkən (axının göndərilmiş lakin oxunmamış hər hansı hissəsi üçün məlumatları geri qaytarır) və ikincisi, sorğu emalçısı buferlənmiş məlumatları oxuyarkən. Bədniyyətli müştəri bundan istifadə edərək konfiqurasiya edilmiş bağlantı səviyyəli axın idarəetmə limitini (MaxReceiveBufferPerConnection) yan keçə bilər. Ümumi buferlənmiş məlumatlar hələ də eyni vaxtda aktiv olan axın limiti və axın səviyyəli axın idarəetməsi ilə məhdudlaşdırılır.
Necə düzəltmək olar
- stdlib1.26.9, 1.27.2 və ya daha yeni versiya
- golang.org/x/net0.60.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stdlibGo | v < 1.26.9, 1.27.0-0 ≤ v < 1.27.2 | 1.26.9, 1.27.2 |
| golang.org/x/netGo | v < 0.60.0 | 0.60.0 |
| microsoft azl3_cert-manager_1.12.15-14 | Aralıq göstərilməyib | — |
| microsoft azl3_cloud-provider-kubevirt_0.5.1-9 | Aralıq göstərilməyib | — |
| microsoft azl3_containerized-data-importer_1.62.0-8 | Aralıq göstərilməyib | — |
| microsoft azl3_etcd_3.5.33-1 | Aralıq göstərilməyib | — |
| microsoft azl3_influxdb_2.7.5-21 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers_4.1.0.kata0-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers-cc_3.15.0.aks0-21 | Aralıq göstərilməyib | — |
| microsoft azl3_keda_2.14.1-19 | Aralıq göstərilməyib | — |
| microsoft azl3_kube-vip-cloud-provider_0.0.10-10 | Aralıq göstərilməyib | — |
| microsoft azl3_kubernetes_1.30.10-30 | Aralıq göstərilməyib | — |
| microsoft azl3_kubevirt_1.8.4-2 | Aralıq göstərilməyib | — |
| microsoft azl3_moby-containerd-cc_1.7.7-17 | Aralıq göstərilməyib | — |
| microsoft azl3_moby-engine_25.0.3-20 | Aralıq göstərilməyib | — |
| microsoft azl3_opa_0.63.0-5 | Aralıq göstərilməyib | — |
| microsoft azl3_prometheus-adapter_0.12.0-10 | Aralıq göstərilməyib | — |
| microsoft azl3_prometheus-node-exporter_1.7.0-5 | Aralıq göstərilməyib | — |
| microsoft azl3_prometheus-process-exporter_0.8.2-5 | Aralıq göstərilməyib | — |
| microsoft azl3_golang_1.26.7-1 | Aralıq göstərilməyib | — |
| microsoft azl3_golang_1.27.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers_4.1.0.kata1-2 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers-cc_3.15.0.aks0-23 | Aralıq göstərilməyib | — |
| microsoft azl3_kubernetes_1.30.10-32 | Aralıq göstərilməyib | — |
| microsoft azl3_moby-containerd-cc_1.7.7-19 | Aralıq göstərilməyib | — |
| microsoft azl3_moby-engine_25.0.18-1 | Aralıq göstərilməyib | — |
| microsoft azl3_golang_1.26.10-1 | Aralıq göstərilməyib | — |
| microsoft azl3_golang_1.27.3-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kubevirt-openvmm_1.9.0-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.