CVE-2026-57080
Açıklama
Perl için Net::BitTorrent 2.1.0 ve önceki sürümler, üst sınırı belirlenmemiş bir peer-wire mesaj uzunluğu ön eki aracılığıyla uzaktan bellek tükenmesine izin verir. _process_messages içerisindeki peer-wire çerçeveleme, bağlı bir eş tarafından gönderilen 4 baytlık uzunluk ön ekine herhangi bir üst sınır olmaksızın güvenirken, receive_data gelen her baytı giriş tamponuna ekler. Bir eş, yaklaşık 4 GiB'a kadar bir uzunluk ön eki bildirip ardından baytlar akıttığında; kod çözücü, işlemi gerçekleştirmeden önce tamponun tam mesajı tutmasını bekler, bu nedenle tampon sınırsız şekilde büyür. Eş bağlantıları kimlik doğrulaması gerektirmez, dolayısıyla swarm içindeki herhangi bir eş, indirme işleminin belleğini tüketebilir. En büyük meşru mesaj 16 KiB'lık bir piece bloğudur, bu nedenle bunun çok üzerindeki herhangi bir bildirilen uzunluk anormaldir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SANKO Net::BitTorrent | v ≤ 2.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.