- Son 7 gün
- CWE-400
- CWE-404
CVE-2026-118271
a2ui-project a2ui veri bağlamı çözümleyicisinde (data-context.ts) kaynak tüketimi zafiyeti
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, kullanılan bir yazılım bileşeninin hizmet dışı kalmasına yol açabilir ve iş sürekliliğini etkileyebilir. Halka açık bir istismar yöntemi bulunduğu için düzeltmenin öncelikli olarak uygulanması önerilir.
ÖzetTürkçe
a2ui-project a2ui yazılımının 0.10.6 sürümüne kadar olan sürümlerinde, renderers/web_core/src/v0_9/rendering/data-context.ts dosyasındaki data-context Resolver bileşeninde bir zafiyet tespit edilmiştir. Zafiyet, kaynak tüketimine (CWE-400, CWE-404) yol açan bir işlemle ilgilidir. Saldırı uzaktan gerçekleştirilebilir ve istismar yöntemi halka açık olarak yayımlanmıştır.
Saldırgan ne yapabilir?
Saldırgan, hedef sistemin bellek veya işlemci kaynaklarını tüketerek hizmetin yavaşlamasına ya da kullanılamaz hale gelmesine neden olabilir.
Kaynaktaki açıklama (İngilizce)
A security vulnerability has been detected in a2ui-project a2ui up to 0.10.6. This impacts an unknown function of the file renderers/web_core/src/v0_9/rendering/data-context.ts of the component data-context Resolver. Such manipulation leads to resource consumption. The attack may be performed from remote. The exploit has been disclosed publicly and may be used. The name of the patch is eb314e14fabd29cfb4a74e1202afc4fe2081efa2. Applying a patch is advised to resolve this issue.
Ne yapmalı?
- Yazılımı, sağlanan yama (eb314e14fabd29cfb4a74e1202afc4fe2081efa2) içeren bir sürüme güncelleyin; etkilenen sürümler 0.10.0 ile 0.10.6 arasındadır. Genel öneri
- Yama uygulanana kadar, bu bileşenin uzaktan erişilebilir olup olmadığını kontrol edin ve gereksiz erişimi kısıtlayın. Genel öneri
- Güncelleme sonrasında uygulamanın normal çalıştığını ve kaynak kullanımının beklenen seviyede olduğunu doğrulayın. Genel öneri
Ek önlemler
- Bellek ve işlemci kullanımını izleyerek olağandışı kaynak artışlarını takip edin. Genel öneri
- Kullandığınız tüm açık kaynak bileşenler için güvenlik güncellemelerini düzenli olarak takip edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| a2ui-project a2ui | 0.10.0 | – |
| 0.10.1 | – | |
| 0.10.2 | – | |
| 0.10.3 | – | |
| 0.10.4 | – | |
| 0.10.5 | – | |
| 0.10.6 | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/a2ui-project/a2ui/pull/2417 Yama
- github.com/…ommit/eb314e14fabd29cfb4a74e1202afc4fe2081efa2 Yama
- vuldb.com/cve/CVE-2026-118271 Üçüncü taraf
- vuldb.com/submit/1015115 Üçüncü taraf
- github.com/a2ui-project/a2ui/issues/2384 İstismar kodu ya da analiz
- vuldb.com/vuln/427569 Diğer
- vuldb.com/vuln/427569/cti Diğer
- github.com/a2ui-project/a2ui Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.