- Son 7 gün
- CWE-400
- CWE-404
CVE-2026-118273
a2ui DataModel.set fonksiyonunda kaynak tüketimi zafiyeti
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu zafiyet, ilgili uygulamanın yavaşlamasına veya durmasına yol açarak hizmet sürekliliğini etkileyebilir. Yayımlanmış bir istismar kodu bulunduğu için yamanın kısa sürede uygulanması önemlidir.
ÖzetTürkçe
a2ui-project a2ui yazılımının 0.10.0 ile 0.10.6 arasındaki sürümlerinde, renderers/web_core/src/v0_9/state/data-model.ts dosyasındaki DataModel.set fonksiyonunda bir zafiyet bulunmuştur. Zafiyet, aşırı kaynak tüketimine yol açabilen CWE-400 ve CWE-404 sınıfındadır. Saldırı uzaktan yapılabilir, düşük yetkili bir hesap gerektirir ve kamuya açık bir istismar kodu yayımlanmıştır.
Saldırgan ne yapabilir?
Saldırgan, sistem kaynaklarını tüketerek uygulamanın yavaşlamasına veya hizmet dışı kalmasına neden olabilir. Veri gizliliği veya bütünlüğü üzerinde doğrudan bir etki belirtilmemiştir.
Kaynaktaki açıklama (İngilizce)
A flaw has been found in a2ui-project a2ui up to 0.10.6. Affected by this vulnerability is the function DataModel.set of the file renderers/web_core/src/v0_9/state/data-model.ts. Executing a manipulation can lead to resource consumption. It is possible to launch the attack remotely. The exploit has been published and may be used. This patch is called 82789191ce551f4d7a095d273773fb24bd764c9d. A patch should be applied to remediate this issue.
Ne yapmalı?
- Üretici tarafından sağlanan, 82789191ce551f4d7a095d273773fb24bd764c9d kimlikli yama uygulanmalıdır. Genel öneri
- Yama hemen uygulanamıyorsa, etkilenen bileşene erişimi yalnızca güvenilir kullanıcılarla sınırlandırın. Genel öneri
- Yama uygulanana kadar sunucunun bellek ve işlemci kullanımını izleyin ve olağandışı artışlar için uyarı kurun. Genel öneri
Ek önlemler
- Kullandığınız a2ui sürümünü kontrol edin; 0.10.0 ile 0.10.6 arasındaysa güncellemeyi öncelikli olarak planlayın. Genel öneri
- İstek boyutlarına ve istek sıklığına sınır koyarak kaynak tüketimini azaltın. Genel öneri
- Şüpheli yoğun isteklere karşı hız sınırlama (rate limiting) mekanizmaları uygulayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| a2ui-project a2ui | 0.10.0 | – |
| 0.10.1 | – | |
| 0.10.2 | – | |
| 0.10.3 | – | |
| 0.10.4 | – | |
| 0.10.5 | – | |
| 0.10.6 | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/a2ui-project/a2ui/pull/2430 Yama
- github.com/…ommit/82789191ce551f4d7a095d273773fb24bd764c9d Yama
- vuldb.com/cve/CVE-2026-118273 Üçüncü taraf
- vuldb.com/submit/1015117 Üçüncü taraf
- github.com/a2ui-project/a2ui/issues/2386 İstismar kodu ya da analiz
- vuldb.com/vuln/427571 Diğer
- vuldb.com/vuln/427571/cti Diğer
- github.com/a2ui-project/a2ui Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.