CVE-2026-88370
Açıklama
libconfini 1.16.4, beraberinde gelen load_ini_buffer.h yardımcı programı ve strip_ini_cache() ile ilgili bir heap out-of-bounds write durumu içermektedir. Beraberinde gelen yardımcı program tam olarak ini_length bayt ayırırken, strip_ini_cache() koşulsuz olarak ini_source[ini_length] konumuna bir NUL sonlandırıcı yazar ve bu da ek bir yazılabilir bayt gerektirir. Beraberinde gelen tahsis modelini kullanan uygulamalar, boş olmayan herhangi bir INI girdisini işlerken deterministik heap bellek bozulmasını tetikleyebilir ve bu durum hizmet reddine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libconfini | 1.16.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.