- Son 7 gün
- CWE-400
- CWE-404
CVE-2026-118276
a2ui-project a2ui ayrıştırıcısında (Parser) formatString işlevinde kaynak tüketimi sorunu
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu zafiyet, uzaktan tetiklenebilen ve hizmetin aksamasına yol açabilen bir sorundur; istismar yöntemi kamuya açık olduğundan risk düşük görünse de hızlı giderilmesi önerilir. Kullanılan sürüm güncellenmezse uygulamanın kesintiye uğraması iş sürekliliğini olumsuz etkileyebilir.
ÖzetTürkçe
a2ui-project a2ui yazılımının 0.10.0 ile 0.10.6 arasındaki sürümlerinde, expression_parser.ts dosyasındaki formatString işlevinde bir kaynak tüketimi zafiyeti tespit edilmiştir. Zafiyet uzaktan tetiklenebilmekte olup, istismar kodu kamuya açıklanmıştır. Sorun, yazılımın ifade ayrıştırma bileşenini kullanan tüm kurulumları etkilemektedir.
Saldırgan ne yapabilir?
Saldırgan, hazırlanmış girdiler göndererek sistemin kaynaklarını (işlemci ve bellek) tüketebilir ve hizmetin yavaşlamasına ya da kullanılamaz hale gelmesine neden olabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was determined in a2ui-project a2ui up to 0.10.6. This vulnerability affects the function formatString of the file renderers/web_core/src/v0_9/basic_catalog/expressions/expression_parser.ts of the component Parser. This manipulation causes resource consumption. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized. Patch name: 1f71d1aac1b145ef57c7526f9e0cff316f5934e2. Applying a patch is the recommended action to fix this issue.
Ne yapmalı?
- Yazılımı, sağlanan yama (1f71d1aac1b145ef57c7526f9e0cff316f5934e2) içeren bir sürüme güncelleyin. Bu yama, 0.10.0 ile 0.10.6 arasındaki tüm sürümleri etkileyen sorunu giderir. Genel öneri
- Güncelleme sonrasında uygulamanın çalıştığını ve ifade ayrıştırma işlevinin beklendiği gibi yanıt verdiğini doğrulayın. Genel öneri
Ek önlemler
- Uygulamanın kaynak kullanımını (CPU ve bellek) izleyerek olağandışı artışları takip edin. Genel öneri
- Ayrıştırıcıya gelen girdi boyutuna ve sıklığına sınır koyan istek kısıtlamaları uygulayın. Genel öneri
- Yazılımı, yalnızca gerekli olduğu ağ alanlarından erişilebilir tutun ve dışa açık uç noktaları sınırlandırın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| a2ui-project a2ui | 0.10.0 | – |
| 0.10.1 | – | |
| 0.10.2 | – | |
| 0.10.3 | – | |
| 0.10.4 | – | |
| 0.10.5 | – | |
| 0.10.6 | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/a2ui-project/a2ui/pull/2433 Yama
- github.com/…ommit/1f71d1aac1b145ef57c7526f9e0cff316f5934e2 Yama
- vuldb.com/cve/CVE-2026-118276 Üçüncü taraf
- vuldb.com/submit/1015139 Üçüncü taraf
- github.com/a2ui-project/a2ui/issues/2389 İstismar kodu ya da analiz
- vuldb.com/vuln/427574 Diğer
- vuldb.com/vuln/427574/cti Diğer
- github.com/a2ui-project/a2ui Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.