CVE-2026-62436

Orta

Açıklama

[Bu CNA bilgi kaydı birden fazla CVE ile ilgilidir; metin hangi hususların/zafiyetlerin hangi CVE'ye karşılık geldiğini açıklamaktadır.] Grant Table v2'nin tanıtılmasıyla birlikte versiyonlar arasında geçiş yapabilme gereksinimi ortaya çıkmıştır. v1'den v2'ye geçiş, paylaşılan tablo boyutu değişmezken daha büyük bir paylaşılan giriş yapısına ihtiyaç duyulduğu için geçerli grant referanslarının sayısını azaltır. v2'den tekrar v1'e geçildiğinde ise v2'de ayrı olan durum çerçeveleri (status frames) ortadan kalkar. Grant table kilidini tutan ancak ara sıra bırakan ve ardından yeniden alan kod, bazen söz konusu özelliklerin kilidin tutulmadığı zaman aralığında değişmeyeceğini yanlış varsaymaktadır. v1 -> v2 sorunu CVE-2026-62435'tir. v2 -> v1 sorunu CVE-2026-62436'dır.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün—
Yayın28 Tem 2026
İlk görülme28 Tem 2026
Zayıflık türüCWE-362Yarış durumu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Kaynaklar bu zafiyetten etkilenen ürün ve sürüm bilgisini henüz yayımlamadı.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-62436 · Dark Radar