CVE-2026-0708
Yüksek
Açıklama
libucl içerisinde bir açık bulundu. Uzak bir saldırgan, gömülü bir null bayt içeren anahtara sahip, özel olarak hazırlanmış bir Universal Configuration Language (UCL) girdisi sağlayarak bu açığı istismar edebilir. Bu durum, nesne ayrıştırılırken ve yayınlanırken `ucl_object_emit` fonksiyonunda bir segmentasyon hatasına (SEGV fault) neden olarak etkilenen sistem için Hizmet Reddi (DoS) ile sonuçlanabilir.
ÖnemYüksek
CVSS8.3
İstismar olasılığı—
ÜrünVstakhov Libucl
Yayın17 Mar 2026
İlk görülme17 Mar 2026
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vstakhov libucl | v ≤ 0.9.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.