CVE-2026-32145
Açıklama
gleam-wisp wisp bileşenindeki Sınırlandırılmamış veya Kontrol Edilmemiş Kaynak Tahsisi zafiyeti, multipart form gövdesi ayrıştırması yoluyla hizmet reddine (DoS) olanak tanır. multipart_body fonksiyonu, yapılandırılmış max_body_size ve max_files_size sınırlarını baypas eder. Bir parçada (chunk) multipart sınırı mevcut olmadığında, ayrıştırıcı MoreRequiredForBody yolunu izler; bu durum parçayı çıktıya ekler ancak kotayı değiştirilmeden özyinelemeli çağrıya aktarır. Yalnızca sınırı içeren son parça decrement_quota aracılığıyla sayılır. Benzer bir desen, MoreRequiredForHeaders'ın decrement_body_quota'yı çağırmadan özyineleme yaptığı multipart_headers kısmında da mevcuttur. Kimliği doğrulanmamış bir saldırgan, tek bir HTTP isteğinde keyfi büyüklükte multipart form gönderimleri yaparak sunucu belleğini veya diskini tüketebilir. Bu sorun, 0.2.0 ile 2.2.2 arasındaki wisp sürümlerini etkilemektedir.
Nasıl düzeltilir
- gleam-wisp wisp2.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gleam-wisp wisp | 0.2.0 ≤ v < 2.2.2 | 2.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.