snac2 2.93 öncesi sürümde uzaktan heap tabanlı tampon taşması
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-112021
- Ciddiyet
- Yüksek (CVSS 7.5)
- Firma / ürün
- - / -
Özet
snac2 2.93 öncesi sürümünde, _xs_json_load_lexer() fonksiyonundaki bir hata, uzaktan saldırganların JSON içinde \u0000 kaçış karakteri göndererek heap belleğini bozmasına ve sunucunun çökmesine yol açıyor.
Ayrıntılar
NVD kaydına göre snac2 2.93 öncesi sürümde _xs_json_load_lexer() işlevinde heap tabanlı bir tampon taşması bulunuyor. Yetkisiz uzaktan saldırganlar, activitypub_post_handler() üzerinden tek bir özel JSON POST isteği göndererek \u0000 kaçış karakteri içeren bir dizeyi işletebilir. Bu durum heap tahsislerini aşarak bellek bozulmasına ve sunucunun çökmesine neden olur. Açığın ciddiyeti yüksek (CVSS 7.5).
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.