CVE-2026-97371
Açıklama
ntopng, web tabanlı bir ağ trafiği izleme uygulamasıdır. 6.7.260721 sürümünden önce, paket ayrıştırma ve ana bilgisayar başlatma sırasında src/IpAddress.cpp içindeki IpAddress::reloadBlacklist fonksiyonunda, ndpi_get_custom_category_match dört baytlık bir nDPI protokol kategori değerini iki baytlık id değişkenine işaret eden bir işaretçi aracılığıyla yazar. İzlenen bir ağ segmentindeki uzaktan kimliği doğrulanmamış bir saldırgan, özel kategori kurallarıyla eşleşen paketler göndererek kullanıcı etkileşimi olmaksızın yığın bozulmasına ve hizmet reddine neden olabilir. Bu sorun 6.7.260721 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ntop ntopng | < 6.7.260721 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.