CVE-2026-54716
Açıklama
Valhalla, OpenStreetMap verileriyle kullanılmak üzere geliştirilmiş açık kaynaklı bir yönlendirme motoru ve beraberindeki kütüphanelerdir. 3.7.0 ve önceki sürümlerde, üç doğrusal noktadan oluşan bir exclude_polygons halkası içeren /sources_to_targets adresine yapılan bir POST isteği, worker üzerinde sınırsız bellek artışına neden olabilir. Diğer istek seçeneklerinden ziyade sıfır alanlı geometri, süreç out-of-memory killer tarafından sonlandırılana kadar src/loki/polygon_search.cc içindeki işlemeyi tetikler. Bu nedenle, kimlik doğrulaması yapılmamış tek bir istek, dışa açık bir worker'ı durdurabilir. /route dahil olmak üzere exclude_polygons kabul eden diğer uç noktaların etkilendiği doğrulanmamıştır. Bu inceleme itibarıyla düzeltilmiş bir sürüm mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| valhalla valhalla | <= 3.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.