CVE-2026-97032
Açıklama
HTTP/2 sunucuları, HPACK kodlayıcısının yanlışlıkla eşzamanlı olarak değiştirilmesi nedeniyle çökebilir. Bu durum, sunucunun HPACK kodlayıcısını senkronizasyon olmadan iki farklı goroutine üzerinden değiştirmesinden kaynaklanır: biri istemciye gönderilen bir yanıtın parçası olarak bir HEADERS çerçevesini kodlamak için kodlayıcıyı kullanırken, diğeri istemcinin gönderdiği ve SETTINGS_HEADER_TABLE_SIZE içeren bir SETTINGS çerçevesini işlerken kodlayıcının tablo boyutunu değiştirir. Kötü niyetli bir istemci, sunucuyu çökertebilmek için başlık tablosu boyutunu değiştirirken tekrar tekrar istek gönderebilir.
Nasıl düzeltilir
- stdlib1.26.9, 1.27.2 ya da sonraki bir sürüm
- golang.org/x/net0.60.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| stdlibGo | v < 1.26.9, 1.27.0-0 ≤ v < 1.27.2 | 1.26.9, 1.27.2 |
| golang.org/x/netGo | v < 0.60.0 | 0.60.0 |
| microsoft azl3_application-gateway-kubernetes-ingress_1.7.7-6 | Aralık belirtilmemiş | — |
| microsoft azl3_azurelinux-image-tools_1.6.0-3 | Aralık belirtilmemiş | — |
| microsoft azl3_cert-manager_1.12.15-14 | Aralık belirtilmemiş | — |
| microsoft azl3_cloud-provider-kubevirt_0.5.1-9 | Aralık belirtilmemiş | — |
| microsoft azl3_containerd2_2.3.4-1 | Aralık belirtilmemiş | — |
| microsoft azl3_containerized-data-importer_1.62.0-8 | Aralık belirtilmemiş | — |
| microsoft azl3_coredns_1.11.4-21 | Aralık belirtilmemiş | — |
| microsoft azl3_docker-buildx_0.14.0-17 | Aralık belirtilmemiş | — |
| microsoft azl3_docker-compose_2.27.0-14 | Aralık belirtilmemiş | — |
| microsoft azl3_etcd_3.5.33-1 | Aralık belirtilmemiş | — |
| microsoft azl3_flannel_0.24.2-32 | Aralık belirtilmemiş | — |
| microsoft azl3_gh_2.101.0-1 | Aralık belirtilmemiş | — |
| microsoft azl3_git-lfs_3.6.1-6 | Aralık belirtilmemiş | — |
| microsoft azl3_influxdb_2.7.5-21 | Aralık belirtilmemiş | — |
| microsoft azl3_jx_3.10.182-5 | Aralık belirtilmemiş | — |
| microsoft azl3_kata-containers_4.1.0.kata0-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kata-containers-cc_3.15.0.aks0-21 | Aralık belirtilmemiş | — |
| microsoft azl3_keda_2.14.1-19 | Aralık belirtilmemiş | — |
| microsoft azl3_kube-vip-cloud-provider_0.0.10-10 | Aralık belirtilmemiş | — |
| microsoft azl3_kubernetes_1.30.10-30 | Aralık belirtilmemiş | — |
| microsoft azl3_kubevirt_1.8.4-2 | Aralık belirtilmemiş | — |
| microsoft azl3_kured_1.15.0-6 | Aralık belirtilmemiş | — |
| microsoft azl3_moby-containerd-cc_1.7.7-17 | Aralık belirtilmemiş | — |
| microsoft azl3_moby-engine_25.0.3-20 | Aralık belirtilmemiş | — |
| microsoft azl3_multus_4.0.2-11 | Aralık belirtilmemiş | — |
| microsoft azl3_opa_0.63.0-5 | Aralık belirtilmemiş | — |
| microsoft azl3_packer_1.9.5-21 | Aralık belirtilmemiş | — |
| microsoft azl3_prometheus-adapter_0.12.0-10 | Aralık belirtilmemiş | — |
| microsoft azl3_prometheus-node-exporter_1.7.0-5 | Aralık belirtilmemiş | — |
| microsoft azl3_prometheus-process-exporter_0.8.2-5 | Aralık belirtilmemiş | — |
| microsoft azl3_skopeo_1.14.4-13 | Aralık belirtilmemiş | — |
| microsoft azl3_telegraf_1.31.0-33 | Aralık belirtilmemiş | — |
| microsoft azl3_vitess_19.0.4-14 | Aralık belirtilmemiş | — |
| microsoft azl3_golang_1.26.7-1 | Aralık belirtilmemiş | — |
| microsoft azl3_golang_1.27.1-1 | Aralık belirtilmemiş | — |
| microsoft azl4_gcc_15.3.1-1.azl4 | Aralık belirtilmemiş | — |
| microsoft azl3_kata-containers_4.1.0.kata1-2 | Aralık belirtilmemiş | — |
| microsoft azl3_kata-containers-cc_3.15.0.aks0-23 | Aralık belirtilmemiş | — |
| microsoft azl3_kubernetes_1.30.10-32 | Aralık belirtilmemiş | — |
| microsoft azl3_moby-containerd-cc_1.7.7-19 | Aralık belirtilmemiş | — |
| microsoft azl3_moby-engine_25.0.18-1 | Aralık belirtilmemiş | — |
| microsoft azl3_golang_1.26.10-1 | Aralık belirtilmemiş | — |
| microsoft azl3_golang_1.27.3-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kubevirt-openvmm_1.9.0-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.