- Son 7 gün
- CWE-400
- CWE-404
CVE-2026-118274
a2ui-project a2ui Binder bileşeninde kaynak tüketimi zafiyeti
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu zafiyet, yazılımın hizmet sürekliliğini tehdit edebilecek bir risk taşımaktadır ancak veri sızıntısı riski düşüktür. Kamuya açık bir istismar kodu bulunduğu için etkilenen sistemlerin kısa sürede güncellenmesi önerilir.
ÖzetTürkçe
a2ui-project a2ui yazılımının 0.10.6 sürümüne kadar olan sürümlerinde, renderers/web_core/src/v0_9/rendering/generic-binder.ts dosyasındaki Binder bileşeninde bir zafiyet tespit edilmiştir. Bir saldırgan, bu bileşeni etkileyen özel hazırlanmış bir işlemle kaynak tüketimine yol açabilir. Zafiyet uzaktan istismar edilebilir ve kamuya açık bir istismar kodu bulunmaktadır. Etkilenen sürümler 0.10.0 ile 0.10.6 arasındadır.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapmış bir saldırgan, sistemin bellek veya işlemci kaynaklarını tüketerek hizmetin yavaşlamasına ya da kullanılamaz hale gelmesine neden olabilir. Veri gizliliği ve bütünlüğü üzerinde doğrudan bir etki beklenmemektedir.
Kaynaktaki açıklama (İngilizce)
A vulnerability has been found in a2ui-project a2ui up to 0.10.6. Affected by this issue is some unknown functionality of the file renderers/web_core/src/v0_9/rendering/generic-binder.ts of the component Binder. The manipulation leads to resource consumption. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The identifier of the patch is c97f4a02d3fea33ce3e9de5cf3fd0e3b8f3a4f0e. To fix this issue, it is recommended to deploy a patch.
Ne yapmalı?
- a2ui-project a2ui yazılımını, bu zafiyetin giderildiği yamayı içeren sürüme güncelleyin. Yama tanımlayıcısı c97f4a02d3fea33ce3e9de5cf3fd0e3b8f3a4f0e olarak belirtilmiştir; 0.10.6 ve önceki sürümleri kullanmayın. Genel öneri
- Güncelleme yapılana kadar, yazılımın dış erişime açık arayüzlerine erişimi kısıtlayın ve yalnızca güvenilir kullanıcıların erişebildiği ağlarla sınırlandırın. Genel öneri
- Güncelleme sonrasında sistemin normal çalıştığını ve kaynak kullanımının beklenen seviyede olduğunu izleyin. Genel öneri
Ek önlemler
- Bellek ve işlemci kullanımını izleyerek anormal artışları erken tespit edin. Genel öneri
- Yazılım bileşenlerinin envanterini tutun ve bağımlılıkların güvenlik yamalarını düzenli olarak kontrol edin. Genel öneri
- Uygulamanın önüne hız sınırlama veya istek boyutu sınırlama gibi kaynak koruma mekanizmaları yerleştirmeyi değerlendirin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| a2ui-project a2ui | 0.10.0 | – |
| 0.10.1 | – | |
| 0.10.2 | – | |
| 0.10.3 | – | |
| 0.10.4 | – | |
| 0.10.5 | – | |
| 0.10.6 | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/a2ui-project/a2ui/pull/2431 Yama
- github.com/…ommit/c97f4a02d3fea33ce3e9de5cf3fd0e3b8f3a4f0e Yama
- vuldb.com/cve/CVE-2026-118274 Üçüncü taraf
- vuldb.com/submit/1015118 Üçüncü taraf
- github.com/a2ui-project/a2ui/issues/2387 İstismar kodu ya da analiz
- vuldb.com/vuln/427572 Diğer
- vuldb.com/vuln/427572/cti Diğer
- github.com/a2ui-project/a2ui Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.