CVE-2026-77755

misp-stix içinde, saldırgan tarafından kontrol edilen STIX 1 veya STIX 2 belgeleri işlenirken bir hizmet reddi güvenlik açığı tespit edildi. STIX içe aktarma kodu, çeşitli ayrıştırma ve yükleme hatalarını ele almak için sys.exit() kullanıyordu. SystemExit, Exception yerine BaseException'den türediği için bu hatalar, kütüphanenin çağıranları tarafından kullanılan istisna işleyicilerini atlıyordu. Sonuç olarak, hatalı biçimlendirilmiş bir STIX belgesi, kurtarılabilir bir ayrıştırma hatası döndürmek yerine uzun süre çalışan bir içe aktarma sürecini sonlandırabiliyordu. Ayrıca, ayrıştırmadan önce STIX belgelerinin boyutuna herhangi bir sınır getirilmemişti. Bu nedenle gönderilen bir belge, geçerliliği veya türü değerlendirilmeden önce okunuyor ve bellekte somutlaştırılıyordu. Belgeye ve ayrıştırma yoluna bağlı olarak işleme, giriş boyutunun yaklaşık iki ila yedi katı kadar bellek tüketebiliyor ve yeterince büyük bir STIX belgesinin aşırı bellek ve CPU tüketimine neden olarak içe aktarma hizmetini potansiyel olarak sonlandırmasına veya ciddi şekilde bozmasına olanak tanıyordu. Bir MISP-STIX içe aktarma iş akışına STIX içeriği sağlayabilen bir saldırgan, kullanılabilirliği etkilemek için her iki koşuldan da yararlanabilirdi. Hatalı biçimlendirilmiş bir belge, yakalanmayan bir SystemExit aracılığıyla anormal süreç sonlanmasına neden olabilirken, büyük bir belge seri durumdan çıkarma ve dönüştürme sırasında kaynakları tüketebilirdi. Düzeltmeler, süreci sonlandıran sys.exit() çağrılarını STIXLoadingError ve MissingSTIXContentError gibi yakalanabilir istisnalarla değiştirir ve istisna işlemeyi tam STIX algılama ve dönüştürme süreci boyunca genişletir. İçe aktarıcı ayrıca artık ayrıştırmadan önce bir giriş boyutu sınırı uygular. Varsayılan üst sınır 100 MB'dir, çağıranlar tarafından ayarlanabilir ve gerektiğinde açıkça devre dışı bırakılabilir. STIX 1 girişleri ayrıca, tam XML ağacı oluşturulmadan önce beklenen kök öğe açısından kontrol edilir. EtkiBaşarılı bir sömürü şunlara neden olabilir: * uzun süre çalışan bir MISP-STIX içe aktarıcısının sonlandırılması; * aşırı bellek tahsisi; * aşırı CPU tüketimi; * dönüştürücüye dayanan hizmetlerin bozulması veya geçici olarak kullanılamaması; * toplu veya otomatik STIX alım iş akışlarının kesintiye uğraması.