CVE-2026-22591
Açıklama
eprosima Fast DDS, OMG (Object Management Group) tarafından belirlenen DDS (Data Distribution Service) standardının bir C++ uygulamasıdır. 2.6.12, 2.14.6, 3.2.4 ve 3.4.3 versiyonlarından öncekilerde, Fast DDS'in SQL tabanlı içerik filtreleme (DDSSQLFilter) uygulaması, bir DDS alanındaki herhangi bir katılımcının, `PID_CONTENT_FILTER_PROPERTY.filterExpression` kısmı derinlemesine iç içe geçmiş bir filtre ifadesi içeren tek bir özel hazırlanmış SEDP `DATA` alt mesajı göndererek diğer Fast DDS katılımcılarını uzaktan çökertmesine olanak tanır. 2.6.12, 2.14.6, 3.2.4 ve 3.4.3 versiyonları bu sorunu gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eProsima Fast-DDS | < 2.6.12, >= 2.7.0, < 2.14.6, >= 3.0.0, < 3.2.4, >= 3.4.0, < 3.4.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.