CVE-2026-56455
Açıklama
HCL DFXAnalytics, Hizmet Reddi (DoS) ile sonuçlanabilecek bir Arabellek Taşması zafiyetinden etkilenmektedir. Uygulamanın girdi boyutlarını düzgün şekilde doğrulamaması, bir saldırganın bellek kapsayıcısına aşırı miktarda bilgi aktarmasına izin vererek sistemin çökmesine veya yanıt vermez hale gelmesine neden olabilir. Bu açığı gidermek için hem istemci hem de sunucu tarafında kapsamlı girdi uzunluğu kontrolleri uygulanmalı ve zorunlu kılınmalıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hcltech dfxanalytics | v ≤ 3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.