CVE-2026-83599
Təsvir
Netdata açıq mənbəli müşahidə alətidir. 2.11.0 versiyasından əvvəl Netdata-nın autentifikasiya olunmamış WebSocket serveri autentifikasiyadan əvvəl permessage-deflate razılaşmasını həyata keçirir və src/web/websocket/websocket-compression.c faylı websocket_client_decompress_message() funksiyasına sıxılmış-sıxılmamış nisbətini tətbiq etmədən dekopressiya edilmiş çıxışı WS_MAX_DECOMPRESSED_SIZE həddinə qədər artırmağa icazə verir. Buna görə də kiçik, yüksək dərəcədə sıxılmış freymlər server tərəfində böyük yaddaş ayrılmasına səbəb ola bilər və təkrarlanan eyni vaxtda qurulan bağlantılar yaddaşı tükəndirərək monitorinqin dayanmasına gətirib çıxara bilər. Bu zəiflik 2.11.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netdata netdata | < 2.11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.