CVE-2026-54715
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W GoAccess w wersji 1.10.2, funkcja parse_browser zakłada, że dopasowany token przeglądarki zaczyna się od 'Opera' i przesuwa końcowy podciąg wersji o pięć znaków. Pozwala to na zapisanie od jednego do czterech bajtów kontrolowanych przez atakującego poza przydzieloną pamięcią sterty, co może uszkodzić dane lub spowodować awarię GoAccess.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego uszkodzenia pamięci i awarii analizatora logów poprzez spreparowany nagłówek User-Agent, co może prowadzić do odmowy usługi lub potencjalnego wykonania kodu.
Rekomendacja
Należy zaktualizować GoAccess do wersji 1.11 lub nowszej, która zawiera poprawkę zapobiegającą odczytowi poza zakresem w funkcji parse_browser.
Inne podatności w GoAccess
Zobacz wszystkie- CVE-2026-55777Średnie
GoAccess przed wersją 1.11 zawiera podatność w funkcji parse_ios(), która używa kontrolowanego przez atakującego przesunięcia słowa kluczowego do systemu operacyjnego jako źródła przesunięcia i długości kopiowania dla memmove. Pozwala to na odczytanie do około 4 KB poza przydziałem sterty i potencjalne awaryjne zakończenie GoAccess przy użyciu spreparowanego User-Agent w przetwarzanym logu dostępu.
- CVE-2026-55768Wysokie
W GoAccess przed wersją 1.11, wbudowany serwer WebSocket zawęża 64-bitową długość ramki do 32-bitowego pola WSFrame.payloadlen przed sprawdzeniem maksymalnego rozmiaru ramki. Nieuwierzytelniony zdalny klient może ominąć zabezpieczenie i wymusić alokację około 18 eksabajtów, co powoduje zakończenie procesu.
Oryginalny opis (angielski, źródło NVD)
GoAccess is a real-time web log analyzer and interactive viewer that runs in a terminal in *nix systems or through the browser. In version 1.10.2, parse_browser assumes the matched browser token begins with Opera and moves a trailing version substring to match plus five, allowing a crafted User-Agent in a processed access log to write one to four attacker-influenced bytes beyond the heap allocation and corrupt or crash GoAccess. This issue is fixed in version 1.11.