CVE-2026-71190
Açıklama
OpenStack Swift 2.38.0 sürümüne kadar olan versiyonlarda, proxy sunucusu Accept başlığı ayrıştırıcısı, katastrofik geri izleme (ReDoS) zafiyeti içeren bir düzenli ifade barındırmaktadır. "qdtext" deseni (?:[^"]|\\.)*, kimlik doğrulaması yapmamış uzak bir saldırganın, proxy işlemcisinde üstel CPU tüketimine neden olan özel olarak hazırlanmış bir Accept başlığı göndermesine olanak tanır. 32 ters eğik çizgi karakter çiftinden oluşan bir yük, 30 saniyelik CPU süresini aşmaktadır. Herhangi bir kimlik doğrulama gerekmemektedir. Tekrarlanan istekler tüm proxy işlemci iş parçacıklarını tüketerek tam bir hizmet reddine yol açabilir.
Nasıl düzeltilir
- OpenStack Swift2.35.4, 2.36.3, 2.37.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenStack Swift | 1.9.1 ≤ v < 2.35.4, 2.36.0 ≤ v < 2.36.3, 2.37.0 ≤ v < 2.37.3, 2.38.0 | 2.35.4, 2.36.3, 2.37.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.