← Haberler
Fleet 4.83.0 öncesi sürümlerde gzip sıkıştırmalı isteklerle hizmet reddi (DoS) açığı
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-111924
- Ciddiyet
- Yüksek (CVSS 7.5)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Fleet'in 4.83.0 öncesi sürümlerinde, gzip sıkıştırmalı istek gövdeleri gönderilerek sunucu belleğinin tükenmesi ve hizmetin çökmesi sağlanabiliyor.
Ayrıntılar
NVD kaydına göre, Fleet'in 4.83.0 sürümünden önceki versiyonları, kimlik doğrulaması gerektirmeyen uç noktalara gzip sıkıştırmalı istek gönderilmesine izin veriyor. İçerik kodlaması gzip olduğunda istek gövdesi çözülürken bellek aşırı kullanılıyor ve sunucu çökerek hizmet reddi (DoS) meydana geliyor. Açığın ciddiyeti yüksek (CVSS 7.5) olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında Fleet'i 4.83.0 veya daha yeni bir sürüme yükseltin ve uygulamaya erişimi mümkün olduğunca sınırlayın.