CVE-2026-56455

Orta

Açıklama

HCL DFXAnalytics, Hizmet Reddi (DoS) ile sonuçlanabilecek bir Arabellek Taşması zafiyetinden etkilenmektedir. Uygulamanın girdi boyutlarını düzgün şekilde doğrulamaması, bir saldırganın bellek kapsayıcısına aşırı miktarda bilgi aktarmasına izin vererek sistemin çökmesine veya yanıt vermez hale gelmesine neden olabilir. Bu açığı gidermek için hem istemci hem de sunucu tarafında kapsamlı girdi uzunluğu kontrolleri uygulanmalı ve zorunlu kılınmalıdır.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünHcltech Dfxanalytics
Yayın16 Tem 2026
İlk görülme16 Tem 2026
Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
hcltech dfxanalyticsv ≤ 3.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.