CVE-2026-28342
Açıklama
OliveTin, önceden tanımlanmış kabuk komutlarına bir web arayüzü üzerinden erişim sağlar. Versiyon 3000.10.2 öncesinde, PasswordHash API uç noktası, kimliği doğrulanmamış kullanıcıların eşzamanlı parola özetleme istekleri göndererek aşırı bellek tahsisini tetiklemesine izin verir. Bir saldırgan, çok sayıda paralel istek göndererek mevcut konteyner belleğini tüketebilir ve bu durum hizmet kalitesinin düşmesine veya tamamen hizmet reddine (DoS) yol açabilir. Sorun, uç noktanın istek sınırlaması, kimlik doğrulama gereksinimleri veya kaynak sınırları olmaksızın hesaplama ve bellek açısından yoğun özetleme işlemleri gerçekleştirmesinden kaynaklanmaktadır. Bu sorun versiyon 3000.10.2 ile düzeltilmiştir.
Nasıl düzeltilir
- olivetin olivetin3000.10.2 ya da sonraki bir sürüm
- github.com/OliveTin/OliveTin0.0.0-20260227002407-2eb5f0ba79d4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| olivetin olivetin | v < 3000.10.2 | 3000.10.2 |
| github.com/OliveTin/OliveTinGo | v < 0.0.0-20260227002407-2eb5f0ba79d4 | 0.0.0-20260227002407-2eb5f0ba79d4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.