CVE-2026-40943
Açıklama
Oxia bir meta veri deposu ve koordinasyon sistemidir. 0.16.2 sürümünden önce, oturum kalp atışı (heartbeat) işleme ile oturum kapatma arasındaki bir yarış durumu (race condition), sunucunun kapalı kanala gönderim yapması nedeniyle paniklemesine (panic) yol açabilir. heartbeat() yöntemi, bir mutex tutarken engelleyici bir kanal gönderimi kullanır ve eşzamanlı close() çağrıları içeren belirli zamanlamalar altında bu durum ya bir kilitlenmeye (deadlock - kanal tamponu dolu olduğunda) ya da bir paniğe (KeepAlive'daki TOCTOU boşluğundan sonra kapalı kanala gönderim yapıldığında) neden olabilir. Bu güvenlik açığı 0.16.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- github.com/oxia-db/oxia0.16.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/oxia-db/oxiaGo | v < 0.16.2 | 0.16.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.