CVE-2026-49017
Açıklama
OpenStack Swift 2.36.2 ve 2.37.2 sürümlerinden öncekilerde, s3api ara yazılımı kesilmiş bir aws-chunked PUT istek gövdesini işlerken sonsuz döngüye girer. StreamingInput sınıfı sürekli olarak boş bir tampon ekleyip yeniden okuma yapar; bu durum, isteği işleyen proxy-server çalışanının artan CPU ve bellek tüketimiyle birlikte kalıcı olarak yanıt vermez hale gelmesine neden olur. Kimliği doğrulanmış bir saldırgan, tüm proxy-server çalışanlarını sistematik olarak tüketerek hizmet reddine yol açabilir. Bu hata Swift 2.36.0 sürümünde ortaya çıkmıştır.
Nasıl düzeltilir
- openstack swift2.35.3, 2.36.2, 2.37.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openstack swift | 2.35.1 ≤ v < 2.35.3, 2.36.0 ≤ v < 2.36.2, 2.37.0 ≤ v < 2.37.2 | 2.35.3, 2.36.2, 2.37.2 |
| swiftPyPI | 2.36.0 ≤ v ≤ 2.36.1, 2.37.0 ≤ v ≤ 2.37.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.