- Yama var
- Son 7 gün
- CWE-755
CVE-2026-72752
Routinator, çıktı isteklerinin tekrarlanması durumunda çöküyor
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- NLnet Labs
ÖzetTürkçe
Routinator, JSON çıktısı eşzamanlı olarak birçok kez istendiğinde bellek tükenmesi yaşıyor. Bu durum, bir saldırgan HTTP sunucusuna çok sayıda bağlantı açarak kötü niyetli biçimde tetiklenebilir. Ayrıca, çok fazla meta veri içeren bir yük öğesi bir seferde atıldığında Routinator bir yığın taşması yaşıyor ve sonlanıyor. Bu sorun yalnızca HTTP veya RTR sunucusunu güvenilmeyen ağlara açan kullanıcıları etkiler.
Kaynaktaki açıklama (İngilizce)
Routinator runs out of memory when the JSON output is requested many times concurrently. This condition can be triggered maliciously by an attacker by opening a large number of connections to the HTTP server. Additionally Routinator runs into a stack overflow and exits when a payload item with too much metadata is discarded at once.
This only affects users that make their HTTP or RTR server available to untrusted networks.
Üreticinin çözüm notu (İngilizce)
This issue is fixed in 0.15.3 and all later versions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NLnet Labs Routinator | ≥ 0.15.3 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.