CVE-2026-88357
Açıklama
nDPI 5.1.0, DNS dissector ve serializer deserialization kodunda bir bellek erişim sorunu içermektedir. Özel olarak hazırlanmış ağ girdileri, tek sayı offset'lerdeki byte-buffer adreslerinin uint16_t veya daha geniş tamsayı işaretçilerine dönüştürülmesine ve hizalama kontrolleri yapılmadan doğrudan referanslanmasına neden olabilir. Bu durum tanımsız davranışla sonuçlanır ve UBSan ile donatılmış derlemelerde veya katı hizalama mimarilerinde işlemin sonlanmasına yol açarak hizmet reddine (DoS) neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nDPI | 5.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.