- Son 7 gün
- CWE-789
CVE-2026-121824
Armeria'da bozuk Thrift mesajları ile aşırı bellek tahsisi ve hizmet reddi
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- LY-Corporation
Yönetici özeti
Bu açık, Armeria ile geliştirilmiş servislerin çökmesine veya kullanılamaz hale gelmesine yol açabilir. Bu da müşterilerin erişimini ve iş sürekliliğini etkileyebilir. Etkilenen sistemlerin kısa sürede güncellenmesi önerilir.
ÖzetTürkçe
LY Corporation'ın Armeria kütüphanesinde, hatalı biçimlendirilmiş Thrift mesajlarının işlenmesi aşırı bellek tahsisine yol açabilmektedir. Bu sorun 1.43.0 öncesi sürümleri etkilemektedir. Thrift protokolüyle çalışan Armeria tabanlı uygulama ve servisler risk altındadır.
Saldırgan ne yapabilir?
Saldırgan, özel hazırlanmış kötü biçimli Thrift mesajları göndererek bellek tükenmesine neden olabilir ve servisin yanıt vermesini engelleyebilir (hizmet reddi).
Kaynaktaki açıklama (İngilizce)
A vulnerability has been identified in armeria versions prior to 1.43.0, where processing malformed Thrift messages can cause excessive memory allocation, potentially resulting in denial of service.
Ne yapmalı?
- Armeria kütüphanesini 1.43.0 veya daha yeni bir sürüme yükseltin. Genel öneri
- Güncelleme hemen yapılamıyorsa, Thrift uç noktalarına yalnızca güvenilen kaynakların erişmesini sağlayın. Genel öneri
- Ters vekil sunucu, yük dengeleyici veya güvenlik duvarı üzerinden istek boyutu ve istek hızı sınırları uygulayın. Genel öneri
- Güncelleme sonrasında servislerin yeniden başlatıldığını ve yeni sürümün kullanıldığını doğrulayın. Genel öneri
Ek önlemler
- Uygulamaların bellek kullanımını ve bellek tahsisi hatalarını izleyin; ani artışları uyarı olarak değerlendirin. Genel öneri
- Kullandığınız açık kaynak bağımlılıklarını düzenli olarak takip edin ve sürüm bilgilerini güncel tutun. Genel öneri
- Hatalı veya beklenmeyen Thrift isteklerini günlük kayıtlarında inceleyerek anormal trafiği erken tespit edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| LY Corporation Armeria | ≥ 1.43.0 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.