CVE-2026-25579
Açıklama
Navidrome, açık kaynaklı, web tabanlı bir müzik koleksiyon sunucusu ve yayınlayıcısıdır. Versiyon 0.60.0 öncesinde, kimliği doğrulanmış kullanıcılar, /rest/getCoverArt adresine veya paylaşılan bir görsel URL'sine (/share/img/<token>) aşırı büyük bir size parametresi göndererek Navidrome sunucusunu çökertebilirler. Sunucu bu tür istekleri işlerken son derece büyük yeniden boyutlandırılmış bir görsel oluşturmaya çalışır ve bu durum kontrolsüz bellek artışına neden olur. Bu durum Linux OOM killer'ı tetikler, Navidrome işlemini sonlandırır ve tam bir hizmet kesintisiyle sonuçlanır. Sistemin yeterli belleği varsa ve tahsisat işleminden sağ çıkarsa, Navidrome daha sonra bu aşırı büyük yeniden boyutlandırılmış görselleri önbellek dizinine yazar; bu da bir saldırganın sunucu disk alanını hızla tüketmesine olanak tanır. Bu sorun versiyon 0.60.0 ile düzeltilmiştir.
Nasıl düzeltilir
- navidrome navidrome0.60.0 ya da sonraki bir sürüm
- github.com/navidrome/navidrome0.60.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| navidrome navidrome | v < 0.60.0 | 0.60.0 |
| github.com/navidrome/navidromeGo | v < 0.60.0 | 0.60.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.