CVE-2026-40036
Yüksek
Açıklama
2026.04 öncesindeki Unfurl, parse_compressed.py dosyasında uzaktaki saldırganların hizmet reddine yol açmasına izin veren sınırsız bir zlib sıkıştırmayı açma zafiyeti içermektedir. Saldırganlar, /json/visjs uç noktasına URL parametreleri aracılığıyla yüksek düzeyde sıkıştırılmış yükler göndererek bunların gigabaytlarca genişlemesini sağlayabilir, böylece sunucu belleğini tüketebilir ve servisin çökmesine neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünRyandfir Unfurl
Yayın8 Nis 2026
İlk görülme8 Nis 2026
Zayıflık türüCWE-770Sınırsız kaynak ayırmaCWE-409CWE-409
Nasıl düzeltilir
Güncelleyin
- ryandfir unfurl2026.04 ya da sonraki bir sürüm
- dfir-unfurl20260405 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ryandfir unfurl | v < 2026.04 | 2026.04 |
| dfir-unfurlPyPI | v < 20260405 | 20260405 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.