CVE-2026-49140
Açıklama
Nanobot 0.2.1 öncesi sürümler, Matrix kanal medya indirme yöneticisinde, kimliği doğrulanmış oda üyelerinin eksik veya geçersiz boyut meta verilerine sahip medya olayları göndererek işlem belleğini ve bant genişliğini tüketmesine olanak tanıyan bir hizmet reddi zafiyeti içermektedir. Saldırganlar, indirme sonrası reddedilmeden önce yanıt gövdelerini tamamen somutlaştıran eş zamanlı büyük medya indirmelerini tetiklemek için boyutu belirtilmemiş veya geçersiz olarak beyan edilmiş birden fazla eş zamanlı Matrix medya olayı gönderebilir ve hizmetde bozulma meydana gelene kadar işlem kaynaklarını tüketebilirler.
Nasıl düzeltilir
- HKUDS nanobot0.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| HKUDS nanobot | v < 0.2.1 | 0.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.