CVE-2026-31984
Yüksek
Açıklama
Denetim günlüğü işlevinde, denetim girişlerine kaydedilen girdilerde boyut sınırının eksik olması nedeniyle sınırsız kaynak tahsisinden kaynaklanan bir hizmet reddi zafiyeti keşfedildi. Kimliği doğrulanmamış bir saldırgan, denetim girişlerine kaydedilen aşırı büyük girdiler içeren istekler göndererek mevcut disk alanını tüketebilir ve sistemin çalışamaz hale gelmesine neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünNozominetworks Cmc
Yayın9 Tem 2026
İlk görülme9 Tem 2026
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- nozominetworks cmc26.2.0 ya da sonraki bir sürüm
- nozominetworks guardian26.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nozominetworks cmc | v < 26.2.0 | 26.2.0 |
| nozominetworks guardian | v < 26.2.0 | 26.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.