CVE-2026-35034
Açıklama
Jellyfin, açık kaynaklı ve kendi kendine barındırılan bir medya sunucusudur. 10.11.7 öncesindeki sürümler, SyncPlay grup oluşturma uç noktasında (POST /SyncPlay/New), yetkilendirilmiş bir kullanıcının yetersiz girdi doğrulaması nedeniyle sınırsız boyutta isimlere sahip gruplar oluşturabildiği bir hizmet reddi zafiyeti içermektedir. Rastgele grup kimlikleriyle birleştirilmiş büyük veri yükleri göndererek, bir saldırgan, SyncPlay gruplarına katılmaya çalışan diğer istemciler için uç noktayı kilitleyebilir ve Jellyfin işleminin bellek kullanımını önemli ölçüde artırarak potansiyel olarak belleğin tükenmesiyle sonuçlanan bir çökmeye yol açabilir. Bu sorun 10.11.7 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- jellyfin jellyfin10.11.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jellyfin jellyfin | v < 10.11.7 | 10.11.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.