CVE-2026-103764
Açıklama
0.3.13 sürümünden önceki Mooncake transfer engine, ServerSession::readHeader fonksiyonunda güvenilmeyen bir işaretçi referansı (untrusted pointer dereference) içermektedir; bu durum, kimliği doğrulanmamış saldırganların TCP taşıma veri portu üzerinden rastgele işlem belleğini okumasına ve yazmasına olanak tanır. Saldırganlar, KV önbelleği içeriklerini, istemleri ve gizli bilgileri ifşa etmek veya kod yürütmeye yönelik bellek bozulması oluşturmak için READ veya WRITE opcode'larını kullanarak rastgele addr ve size değerlerine sahip özel olarak hazırlanmış bir SessionHeader gönderebilirl
Nasıl düzeltilir
- kvcache-ai Mooncake0.3.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kvcache-ai Mooncake | v < 0.3.13 | 0.3.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.