CVE-2026-94450
Yüksək
Təsvir
s2n-quic 1.88.0 və daha əvvəlki versiyalarda Destination Connection ID uzunluğunun yanlış təsdiqlənməsi, autentifikasiya olunmamış uzaq istifadəçiyə tək bir xüsusi hazırlanmış UDP dataqramı vasitəsilə server son nöqtəsini söndürərək xidmətdən imtina halına səbəb olmağa imkan verə bilər. Yalnız Retry paketləri göndərmək üçün xüsusi olaraq konfiqurasiya edilmiş server son nöqtələri təsirlidir. Bu problemi aradan qaldırmaq üçün istifadəçilər v1.89.0 və ya daha yeni versiyaya yüksəltmə etməlidirlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulAws S2n-quic
Dərc22 sen 2026
İlk görülmə22 sen 2026
Zəiflik növüCWE-1284CWE-1284CWE-617CWE-617
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AWS s2n-quic | v ≤ 1.88.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.