CVE-2026-64951

Düşük

Açıklama

Kötü niyetli bir Velociraptor istemcisi, GUI dosyayı genişletmeye çalıştığında panik oluşmasına ve bunun sonucunda sunucu işleminin çökmesine neden olabilecek şekilde hatalı biçimlendirilmiş bir seyrek dosya (sparse file) yükleyebilir. Sorun, ShouldPadFile() fonksiyonundaki bir Sıfıra Bölme hatasıdır.

ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünVelociraptor
Yayın12 Ağu 2026
İlk görülme12 Ağu 2026
Zayıflık türüCWE-369CWE-369

Nasıl düzeltilir

Güncelleyin
  • Rapid7 Velociraptor0.77.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Rapid7 Velociraptorv < 0.77.20.77.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.