CVE-2026-48829

Yüksek

Açıklama

GNU SASL 2.2.3 öncesi sürümlerde, DIGEST-MD5'te eşlik eden bir = karakteri bulunmayan bilinen bir belirteç aracılığıyla hem istemcileri hem de sunucuları etkileyen bir NULL işaretçi başvurusu mevcuttur. Bu durum lib/digest-md5/getsubopt.c dosyasında meydana gelmektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

GNU SASL

Yayın24 May 2026

İlk görülme24 May 2026

Zayıflık türüCWE-476NULL işaretçinin kullanımı

Nasıl düzeltilir

Güncelleyin

GNU GNU SASL2.2.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
GNU GNU SASL	v < 2.2.3	2.2.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.