Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün
  • CWE-755

CVE-2026-72753

Routinator'da RRDP delta güncellemelerinin hatalı işlenmesi

NLnet Labs Routinator

Yüksek 8,2 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
1 gün
Kaydı açan
NLnet Labs

ÖzetTürkçe

Routinator, delta girişlerinde boşluk bulunan bir RRDP bildirim dosyasıyla karşılaştığında bu dosyayı yine de kabul edip ayrıştırır; bu da eksik verilere yol açabilir. Çok fazla delta girişiyle karşılaşılması ise belleğin tükenmesine neden olabilir. Bu sorun 0.15.3 ve sonraki tüm sürümlerde giderilmiştir.

Kaynaktaki açıklama (İngilizce)

When Routinator encounters an RRDP notification file with gaps in the delta entries, it is still accepted and parsed, potentially leading to missing data. If it encounters too many delta entries it may run out of memory.

Üreticinin çözüm notu (İngilizce)

This issue is fixed in 0.15.3 and all later versions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
NLnet Labs Routinator ≥ 0.15.3 Etkilenmiyor –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.