CVE-2026-114213
Açıklama
mtrudel bandit'in WebSocket parçalı mesaj yeniden birleştirme işlemindeki Sınırlandırılmamış veya Kontrolsüz Kaynak Tahsisi zafiyeti, kimliği doğrulanmamış uzak bir saldırganın çok sayıda 1 baytlık devam çerçevelerinden oluşan parçalanmış bir mesaj aracılığıyla sunucu belleğini tüketmesine olanak tanır. Bandit.WebSocket.Connection, alınan yük baytlarını max_fragmented_message_size ile karşılaştırır ancak final olmayan her devam çerçevesini kendi ikili verisi etrafında yeni bir liste hücresi olarak tutar ve parça sayısını sınırlayan herhangi bir mekanizma yoktur. 1 baytlık bir parça ağ üzerinde 7 bayt yer kaplarken, sunucu belleğinde yaklaşık 150 ila 170 bayt yer kaplar; bu nedenle tek bir bağlantı, yapılandırılmış sınırın yaklaşık 150 katını, varsayılan 8 MB değerinde ise kabaca 1,2 ila 1,4 GB bellek tutabilir. Parçalar arasındaki Ping çerçeveleri, bağlantının boşta kalma zaman aşımından sonra da aktif kalmasını sağlar. Bu sorun bandit: 1.11.0 ile 1.14.0 öncesi sürümleri etkilemektedir.
Nasıl düzeltilir
- mtrudel bandit1.14.0, 220b9dfd27f9a21305be2afc75cbe585ddc24e7a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mtrudel bandit | 1.11.0 ≤ v < 1.14.0, 21612c7c7b1ce43eccd36d3af3a2299d23513667 ≤ v < 220b9dfd27f9a21305be2afc75cbe585ddc24e7a | 1.14.0, 220b9dfd27f9a21305be2afc75cbe585ddc24e7a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.