mtrudel bandit güvenlik açıkları
mtrudel
- Toplam açık
- 12
- Kritik
- 0
- Aktif istismar
- 0
- Yaması çıkan
- 12
- Son açık
- 6 sa önce
Önem dağılımı
- Kritik 0
- Yüksek 10
- Orta 2
- Düşük 0
Son açıklar
12 açık
- 8,7Yüksek CVE-2026-116078Yama var HTTP/2 request bodies made of 1-byte DATA frames amplify memory use in Bandit
- 8,7Yüksek CVE-2026-108529Yama var Bandit HTTP/2 uygulamasında SETTINGS ve WINDOW_UPDATE çerçeveleri ile hizmet dışı bırakma riski
- 8,7Yüksek CVE-2026-110499Yama var Bandit HTTP/2 uygulamasında HPACK tablo boyutu sınırlandırılmadan kabul ediliyor, bellek ve CPU tüketimi sınırsız artıyor
- 8,7Yüksek CVE-2026-109584Yama var Bandit HTTP/2 çerez birleştirme işlevi, küçük HPACK başlık bloklarıyla sınırsız bellek tahsisine yol açıyor
- 8,2Yüksek CVE-2026-111103Yama var Bandit HTTP/2 uygulamasında StreamError sonrası bağlantı durumunun geri alınması ve bağlantı başına limitlerin aşılması
- 8,7Yüksek CVE-2026-111101Yama var Bandit'te 1 baytlık parçalı HTTP/1.1 istek gövdeleri bellek kullanımını artırıyor
- 8,7Yüksek CVE-2026-113436Yama var Bandit'te Content-Length ve Host port değerlerinin karesel maliyetli ayrıştırılması CPU tüketimine yol açıyor
- 6,3Orta CVE-2026-110314Yama var Bandit WebSocket bağlantısında sunucu kapattıktan sonra çerçevelerin WebSock işleyicisine ulaşması
- 8,7Yüksek CVE-2026-114213Yama var Bandit WebSocket bileşeninde 1 baytlık devam çerçeveleri ile bellek tüketimi ve hizmet dışı bırakma
- 6,3Orta CVE-2026-114216Yama var Bandit HTTP/1.1 parçalı gövde okuyucusunda chunk uzantıları çıplak LF ve CR kabul ediyor, istek smuggling'e yol açıyor
- 8,7Yüksek CVE-2026-115269Yama var Bandit HTTP/2 sunucusunda WINDOW_UPDATE ve SETTINGS çerçeveleri istek gövdesi okuma zaman aşımını sıfırlıyor
- 8,7Yüksek CVE-2026-108525Yama var Bandit HTTP/2 uçuş kontrolü uygulanmıyor, istemci sınırsız DATA kuyruğa alabiliyor