CVE-2026-86250
Yüksək
Təsvir
h3-ün 2.0.1-rc.18 versiyasından əvvəlki versiyalarında setChunkedCookie() və deleteChunkedCookie() funksiyalarında istifadəçi tərəfindən idarə olunan cookie dəyərlərindən oxunan hissə sayının (chunk count) yoxlanılması uğursuz olur. Hücumçular server prosesini donduran O(n²) təmizləmə dövrünü tetikləmək üçün həddindən artıq böyük hissə sayı olan xüsusi hazırlanmış cookie başlığı göndərə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulH3
Dərc6 sen 2026
İlk görülmə6 sen 2026
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- h32.0.1-rc.18 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| h3npm | 2.0.0-beta.4 ≤ v < 2.0.1-rc.18 | 2.0.1-rc.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.