CVE-2026-67554

Orta

Açıklama

Kimliği doğrulanmış bir saldırgan, büyük veya geçersiz aralıklar içeren bir disposition çerçevesi oluşturarak, naif aralık işleme nedeniyle aşırı CPU kullanımına ve hizmet reddine yol açabilir. Bu sorun Apache Qpid Proton-Dotnet: 1.0.0 sürümüne kadar etkilemektedir. Kullanıcıların sorunu düzelten 1.1.0 sürümüne yükseltme yapmaları önerilir.

ÖnemOrta
CVSS6.5
İstismar olasılığı51. yüzdelik%0,7
ÜrünApache Qpid Proton-dotnet
Yayın5 Ağu 2026
İlk görülme5 Ağu 2026
Zayıflık türüCWE-606CWE-606

Nasıl düzeltilir

Güncelleyin
  • apache qpid_proton-dotnet1.1.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apache qpid_proton-dotnetv < 1.1.01.1.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-67554 · Apache Qpid Proton-dotnet · Dark Radar