CVE-2026-47071
Açıklama
benoitc hackney içerisindeki Kontrolsüz Kaynak Tüketimi zafiyeti, Flooding saldırılarına izin vermektedir. src/hackney_socks5.erl dosyasındaki SOCKS5 taşıma katmanı, çağırıcı tarafından sağlanan zaman aşımını SOCKS5 müzakere aşamasına doğru şekilde uygular; ancak ardından bağlantıyı, varsayılan olarak sonsuz zaman aşımı kullanan iki argümanlı ssl:connect/2 formu ile TLS'ye yükseltir. Zaman aşımı değeri çağrı noktasında kapsam dahilindedir ancak iletilmemektedir. SOCKS5 el sıkışmasını normal şekilde tamamlayan ve ardından sessizleşen (veya kısmi bir TLS ServerHello gönderip duraksayan) kötü niyetli bir SOCKS5 proxy sunucusu, çağırıcı tarafından sağlanan connect_timeout veya recv_timeout seçeneklerinden bağımsız olarak, bağlanan işlemin süresiz olarak bloklanmasına neden olacaktır. Bu sorun, 0.10.0 ile 4.0.1 arasındaki hackney sürümlerini etkilemektedir.
Nasıl düzeltilir
- benoitc hackney4.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| benoitc hackney | 0.10.0 ≤ v < 4.0.1 | 4.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.