CVE-2026-111384

Orta

Açıklama

2.3.15 öncesindeki Nezha 1.0.0 sürümü, fmStream'in hiçbir zaman SetReadLimit fonksiyonunu çağırmaması ve mesaj boyutunun sınırsız kalması nedeniyle dashboard dosya yöneticisi WebSocket uç noktasında bir bellek tüketimi zafiyeti içermektedir. Dosya yöneticisi kapsamına sahip kimliği doğrulanmış kullanıcılar, /api/v1/ws/file/:id adresine aşırı büyük tek bir ikili mesaj göndererek tüm ajan izlemesini düşüren bir OOM öldürme işlemini tetikleyebilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünNezha

Yayın16 Eki 2026

İlk görülme16 Eki 2026

Zayıflık türüCWE-770Sınırsız kaynak ayırma

Nasıl düzeltilir

Güncelleyin

nezhahq nezha2.3.15 ya da sonraki bir sürüm

Yamalar

github.com/nezhahq/nezha/commit/36b742a7e9a81ed782363dd19efd77b7030fbd0f

Üretici duyuruları

github.com/nezhahq/nezha/security/advisories/GHSA-7242-982f-83p9

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
nezhahq nezha	1.0.0 ≤ v < 2.3.15	2.3.15

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.