CVE-2026-94450
Yüksek
Açıklama
s2n-quic 1.88.0 ve önceki sürümlerde Destination Connection ID uzunluğunun uygun şekilde doğrulanmaması, kimliği doğrulanmamış uzak bir kullanıcının, özel olarak hazırlanmış tek bir UDP datagramı aracılığıyla sunucu uç noktasını kapatarak hizmet reddine neden olmasına izin verebilir. Yalnızca Retry paketleri göndermek üzere özel olarak yapılandırılmış sunucu uç noktaları etkilenmektedir. Bu sorunu gidermek için kullanıcıların v1.89.0 veya daha yeni bir sürüme yükseltme yapmaları gerekir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAws S2n-quic
Yayın22 Eyl 2026
İlk görülme22 Eyl 2026
Zayıflık türüCWE-1284CWE-1284CWE-617CWE-617
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AWS s2n-quic | v ≤ 1.88.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.