CVE-2026-91080
Yüksək
Təsvir
webhook 2.8.3 versiyadakı daxil olmaqla bütün versiyalarda tetikləyici qaydaları qiymətləndirməzdən əvvəl sorğu gövdəsinin tamamı yaddaşa yüklənir ki, bu da autentifikasiya olunmamış hücumçulara həddindən artıq böyük gövdələr göndərməklə yaddaşı doldurmağa imkan verir. Hücumçular yaddaşın dolması vəziyyətini yaratmaq və xidməti sıradan çıxarmaq üçün etibarsız imzalı çox gigabaytlıq sorğu gövdələri göndərə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulAdnanh Webhook
Dərc14 sen 2026
İlk görülmə14 sen 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adnanh webhook | v ≤ 2.8.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.