CVE-2026-39834
Kritik
Açıklama
Bir SSH kanalı üzerinde tek bir Write çağrısı ile 4GB'tan büyük veri yazıldığında, dahili yük boyutu hesaplamasındaki bir tam sayı taşması (integer overflow), yazma döngüsünün herhangi bir ilerleme kaydetmeden boş paketler göndererek sonsuza kadar dönmesine neden oluyordu. Kırpmayı önlemek için boyut karşılaştırması artık int64 kullanmaktadır.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
Golang Crypto
Yayın22 May 2026
İlk görülme22 May 2026
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Güncelleyin
- golang crypto0.52.0 ya da sonraki bir sürüm
- golang.org/x/crypto0.52.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| golang crypto | v < 0.52.0 | 0.52.0 |
| golang.org/x/cryptoGo | v < 0.52.0 | 0.52.0 |
| microsoft azl3_cert-manager_1.12.15-6 | Aralık belirtilmemiş | — |
| microsoft azl3_cf-cli_8.7.11-5 | Aralık belirtilmemiş | — |
| microsoft azl3_docker-buildx_0.14.0-11 | Aralık belirtilmemiş | — |
| microsoft azl3_docker-compose_2.27.0-9 | Aralık belirtilmemiş | — |
| microsoft azl3_gh_2.62.0-15 | Aralık belirtilmemiş | — |
| microsoft azl3_kubernetes_1.30.10-23 | Aralık belirtilmemiş | — |
| microsoft azl3_kubevirt_1.7.1-2 | Aralık belirtilmemiş | — |
| microsoft azl3_moby-engine_25.0.3-17 | Aralık belirtilmemiş | — |
| microsoft azl3_nvidia-container-toolkit_1.17.8-2 | Aralık belirtilmemiş | — |
| microsoft azl3_packer_1.9.5-13 | Aralık belirtilmemiş | — |
| microsoft azl3_telegraf_1.31.0-19 | Aralık belirtilmemiş | — |
| microsoft azl3_kubernetes_1.30.10-25 | Aralık belirtilmemiş | — |
| microsoft azl3_moby-engine_25.0.3-18 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.