CVE-2026-93894
Təsvir
Vinyl Cache-nin 9.0,2 versiyasından əvvəlki versiyalarında, VCL-in .upper() və .lower() sətir tipi metodlarında iş sahəsi bufer daşması zəifliyi aşkar edilmişdir. Bu, alt prosesdə seqmentasiya xətasına (segfault) və ya təsdiqləmə xətasına (assert) səbəb olmaq və daha sonra onu yenidən başlatmaq üçün uzaqdan xidmətdən imtina (DoS) vektoru kimi istifadə edilə bilər. Bu zəifliyin effektiv şəkildə istismar edilməsi üçün istifadə olunan VCL haqqında öncədən məlumata malik olmaq və müxtəlif sorğu ölçüsü limitlərindən (http_req_size, http_req_hdr_len və s.) aşağı qalaraq, çağırış nöqtəsində qalan iş sahəsini dolduracaq qədər uzun bir sətir ehtiva edən sorğu hazırlamaq bacarığı tələb olunur.
Necə düzəltmək olar
- Vinyl-Cache Vinyl Cache9.0.2, 90f5bacc14b2404e6cc349ba015f0f73b8515136 və ya daha yeni versiya
- Varnish-Software Varnish Cache9.0.4, c5078ae575201b05ae8674a90ddb19ffe7f4b439 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Vinyl-Cache Vinyl Cache | v < 9.0.2, v < 90f5bacc14b2404e6cc349ba015f0f73b8515136 | 9.0.2, 90f5bacc14b2404e6cc349ba015f0f73b8515136 |
| Varnish-Software Varnish Cache | 9.0.0 ≤ v < 9.0.4, v < c5078ae575201b05ae8674a90ddb19ffe7f4b439, 6.3.0 ≤ v ≤ 8.0.2 | 9.0.4, c5078ae575201b05ae8674a90ddb19ffe7f4b439 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.