CVE-2026-53954
Açıklama
Bugsink, kendi sunucunuzda barındırabildiğiniz bir hata takip aracıdır. Versiyon 2.2.2 öncesinde Bugsink, gelen her olayla birlikte sağlanan tüm özel etiket kümelerini depolar; bu durum, geçerli bir proje DSN'sine sahip olan bir çağırıcının olağandışı büyüklükte bir etiket kümesi göndermesine ve aşırı etiket satırı yazımına zorlamasına olanak tanır. Bugsink tek yazıcılı bir veritabanı mimarisi kullandığından, maliyetli yazma işlemi diğer olayların sindirilmesini geciktirir ve geçici bir veri alımı hizmet reddine (DoS) neden olur. Versiyon 2.2.2, depolamadan önce yapılandırılabilir MAX_EVENT_TAGS sınırını uygular. Etki, olayı kabul eden örneğin kullanılabilirliği ile sınırlıdır; depolanan verileri ifşa etmez, mevcut olayları değiştirmez veya kod çalıştırılmasına izin vermez. Bu sorun versiyon 2.2.2 ile düzeltilmiştir.
Nasıl düzeltilir
- bugsink2.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bugsinkPyPI | v < 2.2.2 | 2.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.