CVE-2026-105113
Orta
Açıklama
1.8.0 ile 2.3.13 arasındaki Nezha Dashboard sürümleri, nil-map panic yolunda ertelenmemiş bir mutex kilidinin açılmasının sızıntıya neden olduğu hatalı bir kilitleme zafiyeti içermektedir. Kimliği doğrulanmış herhangi bir yönetici olmayan üye, uyarı alt sistemini kalıcı olarak kilit altına almak için dört bildirim API çağrısı yapabilir ve ardından engelleyici isteklerle belleği tüketebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünNezha
Yayın3 Eki 2026
İlk görülme3 Eki 2026
Zayıflık türüCWE-667CWE-667
Nasıl düzeltilir
Güncelleyin
- nezhahq nezha2.3.13 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nezhahq nezha | 1.8.0 ≤ v < 2.3.13 | 2.3.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.