CVE-2026-93894
Açıklama
Vinyl Cache 9.0,2 sürümünden önceki sürümlerde, VCL'nin .upper() ve .lower() dize tipi metodlarında çalışma alanı arabellek taşması (workspace buffer overflow) zafiyeti bulundu. Bu durum, alt işlemin segfault veya assert hatası vermesini sağlayarak yeniden başlatılmasına neden olan uzaktan bir hizmet reddi (DoS) vektörü olarak kullanılabilir. Bu zafiyetin etkili bir şekilde istismar edilmesi, kullanılan VCL hakkında ön bilgiye sahip olmayı ve farklı istek boyutu sınırlarının (http_req_size, http_req_hdr_len vb.) altında kalarak çağrı noktasındaki kalan çalışma alanını dolduracak kadar uzun bir dize içeren bir istek oluşturabilme yeteneğini gerektirir.
Nasıl düzeltilir
- Vinyl-Cache Vinyl Cache9.0.2, 90f5bacc14b2404e6cc349ba015f0f73b8515136 ya da sonraki bir sürüm
- Varnish-Software Varnish Cache9.0.4, c5078ae575201b05ae8674a90ddb19ffe7f4b439 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Vinyl-Cache Vinyl Cache | v < 9.0.2, v < 90f5bacc14b2404e6cc349ba015f0f73b8515136 | 9.0.2, 90f5bacc14b2404e6cc349ba015f0f73b8515136 |
| Varnish-Software Varnish Cache | 9.0.0 ≤ v < 9.0.4, v < c5078ae575201b05ae8674a90ddb19ffe7f4b439, 6.3.0 ≤ v ≤ 8.0.2 | 9.0.4, c5078ae575201b05ae8674a90ddb19ffe7f4b439 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.