CVE-2026-2940
Açıklama
Zaher1307 tiny_web_server ürününün 8d77b1044a0ca3a5297d8726ac8aa2cf944d481b sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Bu durum, URL Handler bileşeninin tiny_web_server/tiny.c dosyasındaki tiny_web_server/tiny.c fonksiyonunu etkilemektedir. Bu manipülasyon, sınır dışı yazmaya (out-of-bounds write) neden olur. Saldırı uzaktan başlatılabilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Bu ürün tarafından rolling release ile sürekli teslimat yöntemi kullanılmaktadır; bu nedenle, etkilenen veya güncellenen sürümlere ilişkin versiyon detayları mevcut değildir. Proje, sorun hakkında bir hata raporu aracılığıyla önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Zaher1307 tiny_web_server | 8d77b1044a0ca3a5297d8726ac8aa2cf944d481b | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.