CVE-2026-23538
Yüksek
Açıklama
Feast Feature Server'ın `/ws/chat` uç noktasında, uzaktaki saldırganların herhangi bir kimlik doğrulama olmaksızın kalıcı WebSocket bağlantıları kurmasına izin veren bir güvenlik açığı tespit edilmiştir. Bir saldırgan, çok sayıda eşzamanlı bağlantı açarak bellek, CPU ve dosya tanımlayıcıları gibi sunucu kaynaklarını tüketebilir ve bu durum meşru kullanıcılar için tamamen hizmet reddine yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünFeast Feature Server
Yayın16 Tem 2026
İlk görülme16 Tem 2026
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- Feast Feast Feature Server0.59.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Feast Feast Feature Server | v < 0.59.0 | 0.59.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.