CVE-2026-78669
Yüksək
Təsvir
Zərərli HTTP/2 tərəfdaşı çox sayda axın açmaqla və sonra SETTINGS_INITIAL_WINDOW_SIZE dəyərləri olan çoxlu kiçik SETTINGS freymləri göndərməklə klientdə və ya serverdə həddindən artıq CPU istehlakına səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Stdlib
Dərc8 okt 2026
İlk görülmə8 okt 2026
Zəiflik növüCWE-405CWE-405
Necə düzəltmək olar
Yeniləyin
- stdlib1.26.9, 1.27.2 və ya daha yeni versiya
- golang.org/x/net0.60.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stdlibGo | v < 1.26.9, 1.27.0-0 ≤ v < 1.27.2 | 1.26.9, 1.27.2 |
| golang.org/x/netGo | v < 0.60.0 | 0.60.0 |
| microsoft azl3_application-gateway-kubernetes-ingress_1.7.7-6 | Aralıq göstərilməyib | — |
| microsoft azl3_azcopy_10.25.1-9 | Aralıq göstərilməyib | — |
| microsoft azl3_azurelinux-image-tools_1.6.0-3 | Aralıq göstərilməyib | — |
| microsoft azl3_cert-manager_1.12.15-14 | Aralıq göstərilməyib | — |
| microsoft azl3_cf-cli_8.7.11-9 | Aralıq göstərilməyib | — |
| microsoft azl3_cloud-provider-kubevirt_0.5.1-9 | Aralıq göstərilməyib | — |
| microsoft azl3_containerd2_2.3.4-1 | Aralıq göstərilməyib | — |
| microsoft azl3_containerized-data-importer_1.62.0-8 | Aralıq göstərilməyib | — |
| microsoft azl3_coredns_1.11.4-21 | Aralıq göstərilməyib | — |
| microsoft azl3_cri-tools_1.32.0-8 | Aralıq göstərilməyib | — |
| microsoft azl3_docker-buildx_0.14.0-17 | Aralıq göstərilməyib | — |
| microsoft azl3_docker-cli_25.0.7-5 | Aralıq göstərilməyib | — |
| microsoft azl3_docker-compose_2.27.0-14 | Aralıq göstərilməyib | — |
| microsoft azl3_etcd_3.5.33-1 | Aralıq göstərilməyib | — |
| microsoft azl3_flannel_0.24.2-32 | Aralıq göstərilməyib | — |
| microsoft azl3_gh_2.101.0-1 | Aralıq göstərilməyib | — |
| microsoft azl3_git-lfs_3.6.1-6 | Aralıq göstərilməyib | — |
| microsoft azl3_golang_1.26.7-1 | Aralıq göstərilməyib | — |
| microsoft azl3_golang_1.27.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_ignition-flatcar_2.22.0-6 | Aralıq göstərilməyib | — |
| microsoft azl3_influxdb_2.7.5-21 | Aralıq göstərilməyib | — |
| microsoft azl3_jx_3.10.182-5 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers_4.1.0.kata0-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers-cc_3.15.0.aks0-21 | Aralıq göstərilməyib | — |
| microsoft azl3_keda_2.14.1-19 | Aralıq göstərilməyib | — |
| microsoft azl3_kube-vip-cloud-provider_0.0.10-10 | Aralıq göstərilməyib | — |
| microsoft azl3_kubernetes_1.30.10-30 | Aralıq göstərilməyib | — |
| microsoft azl3_kubevirt_1.8.4-2 | Aralıq göstərilməyib | — |
| microsoft azl3_kured_1.15.0-6 | Aralıq göstərilməyib | — |
| microsoft azl3_moby-containerd-cc_1.7.7-17 | Aralıq göstərilməyib | — |
| microsoft azl3_moby-engine_25.0.3-20 | Aralıq göstərilməyib | — |
| microsoft azl3_multus_4.0.2-11 | Aralıq göstərilməyib | — |
| microsoft azl3_opa_0.63.0-5 | Aralıq göstərilməyib | — |
| microsoft azl3_packer_1.9.5-21 | Aralıq göstərilməyib | — |
| microsoft azl3_prometheus-adapter_0.12.0-10 | Aralıq göstərilməyib | — |
| microsoft azl3_prometheus-node-exporter_1.7.0-5 | Aralıq göstərilməyib | — |
| microsoft azl3_prometheus-process-exporter_0.8.2-5 | Aralıq göstərilməyib | — |
| microsoft azl3_skopeo_1.14.4-13 | Aralıq göstərilməyib | — |
| microsoft azl3_sriov-network-device-plugin_3.7.0-8 | Aralıq göstərilməyib | — |
| microsoft azl3_telegraf_1.31.0-33 | Aralıq göstərilməyib | — |
| microsoft azl3_vitess_19.0.4-14 | Aralıq göstərilməyib | — |
| microsoft azl3_golang_1.26.10-1 | Aralıq göstərilməyib | — |
| microsoft azl3_golang_1.27.3-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers_4.1.0.kata1-2 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers-cc_3.15.0.aks0-23 | Aralıq göstərilməyib | — |
| microsoft azl3_kubernetes_1.30.10-32 | Aralıq göstərilməyib | — |
| microsoft azl3_moby-containerd-cc_1.7.7-19 | Aralıq göstərilməyib | — |
| microsoft azl3_moby-engine_25.0.18-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kubevirt-openvmm_1.9.0-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.