Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Son 7 gün
  • CWE-674

CVE-2026-66282

Silicon Labs EmberZNet Zigbee Publish Billing Period komutunda kimlik doğrulamalı hizmet dışı bırakma

Silicon Labs EmberZNet

Orta 6,0 CVSS 4.0
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
6 gün
Kaydı açan
Silabs

ÖzetTürkçe

EmberZNet 9.1.1 ve önceki sürümlerinde, hatalı biçimlendirilmiş bir Publish Billing Period komutu, bitiş koşuluna hiçbir zaman ulaşmayan yinelemeli bir fonksiyon çağrısına neden olabilir. Bu mesajların, ağa zaten katılmış bir cihazdan gelmesi gerekir. Yalnızca Price Cluster desteği bulunan cihazlar etkilenir.

Kaynaktaki açıklama (İngilizce)

In EmberZNet 9.1.1 and earlier, a malformed Publish Billing Period command can result in a recursive function call that will never reach its end condition. These messages must come from a device that has already joined the network. Only devices supporting the Price Cluster are impacted.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Silicon Labs EmberZNet ≤ 9.1.1 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.