CVE-2026-58465
Açıklama
snapshot/2026-05-26 öncesindeki Eclipse Wakaama, coap/block.c içerisindeki CoAP Block1 işleyicisinde sınırsız bellek tahsisi zafiyeti içermektedir; bu durum, kimliği doğrulanmamış uzak saldırganların artan blok numaralarıyla bir dizi Block1 PUT isteği göndererek sunucu belleğini tüketmesine olanak tanır. Saldırganlar, herhangi bir kimlik doğrulama olmaksızın UDP üzerinden kayıt uç noktasını hedef alabilir ve maksimum toplam boyut sınırı uygulanmadan her blok yükünün eklenmesiyle sunucunun büyüyen bir biriktirme tamponunu tekrar tekrar tahsis etmesine neden olarak bellek tükenmesi yoluyla hizmet reddine yol açabilir.
Nasıl düzeltilir
- eclipse-wakaama wakaamasnapshot/2026-05-26 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse-wakaama wakaama | v < snapshot/2026-05-26 | snapshot/2026-05-26 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.