- Yama var
- Son 7 gün
- CWE-129
CVE-2026-114405
Velneo vServer'da Hatalı VATP Paketi Nedeniyle Hizmet Dışı Bırakma Açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Velneo
ÖzetTürkçe
Velneo vServer'da dizi indeksinin yeterince doğrulanmaması (uygunsuz doğrulama) zafiyeti bulunmaktadır. Bu sorun, vServer sürümlerinin 36.0'dan 36.6'ya kadar (36.6 hariç) ve 37.0'dan 37.2'ye kadar (37.2 hariç) olanlarını etkilemektedir. Zafiyet, 36.6 ve 37.2 sürümlerinde giderilmiştir. CVSS 4.0 vektörü: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Kaynaktaki açıklama (İngilizce)
Improper validation of array index vulnerability in Velneo vServer. This issue affects vServer: from 36.0 before 36.6 and from 37.0 before 37.2.
Üreticinin çözüm notu (İngilizce)
The vulnerability is patched in versions 36.6 and 37.2
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Velneo vServer | ≥ 36.0, < 36.6 | 36.6 |
| ≥ 37.0, < 37.2 | 37.2 | |
| 36.6 Etkilenmiyor | – | |
| 37.2 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.