CVE-2026-2219
Yüksek
Açıklama
dpkg'nin (Debian paket yönetim sistemi) bir bileşeni olan dpkg-deb'in, zstd ile sıkıştırılmış bir .deb arşivini açarken veri akışının sonunu düzgün şekilde doğrulamadığı keşfedilmiştir; bu durum hizmet reddine (CPU'yu döndüren sonsuz döngü) neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Debian Dpkg
Yayın7 Mar 2026
İlk görülme7 Mar 2026
Zayıflık türüCWE-835CWE-835
Nasıl düzeltilir
Güncelleyin
- debian dpkg1.21.23, 1.22.22, 1.23.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| debian dpkg | 1.21.18 ≤ v < 1.21.23, 1.22.0 ≤ v < 1.22.22, 1.23.0 ≤ v < 1.23.6 | 1.21.23, 1.22.22, 1.23.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.