CVE-2026-72752

Orta

Açıklama

JSON çıktısı eşzamanlı olarak çok kez talep edildiğinde Routinator belleği tüketir. Bu durum, bir saldırganın HTTP sunucusuna çok sayıda bağlantı açarak kötü niyetli bir şekilde tetikleyebilir. Ayrıca, çok fazla meta veriye sahip bir yükleme öğesi aynı anda reddedildiğinde Routinator yığın taşması yaşar ve kapanır. Bu durum yalnızca HTTP veya RTR sunucularını güvenilmeyen ağlara açık hale getiren kullanıcıları etkiler.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünRoutinator

Yayın26 Eki 2026

İlk görülme26 Eki 2026

Zayıflık türüCWE-755CWE-755

Nasıl düzeltilir

Üretici duyuruları

nlnetlabs.nl/downloads/routinator/CVE-2026-72752.txt

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
NLnet Labs Routinator	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.