CVE-2026-67465
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Atakujący przed autoryzacją może wykorzystać nieograniczone buforowanie wartości symboli, aby spowodować wyczerpanie zasobów, co prowadzi do odmowy usługi. Problem dotyczy Apache Qpid Proton-Dotnet do wersji 1.0.0.
Ocena ryzyka
Atak może doprowadzić do wyczerpania zasobów systemowych, co skutkuje niedostępnością usługi dla użytkowników.
Rekomendacja
Zaktualizuj Apache Qpid Proton-Dotnet do wersji 1.1.0, która zawiera poprawkę.
Inne podatności w Apache Qpid Proton-Dotnet
Zobacz wszystkie- CVE-2026-67555Średnie
W Apache Qpid Proton-Dotnet do wersji 1.0.0 brakuje mechanizmu ograniczającego maksymalną liczbę ramek transferu w przychodzącej dostawie. Uwierzytelniony atakujący może to wykorzystać do nadmiernego zużycia zasobów i potencjalnej odmowy usługi.
- CVE-2026-67554Średnie
W Apache Qpid Proton-Dotnet do wersji 1.0.0 uwierzytelniony atakujący może wysłać ramkę dyspozycji z dużymi lub nieprawidłowymi zakresami, powodując nadmierne zużycie CPU z powodu naiwnego obsługiwania zakresów, co prowadzi do odmowy usługi.
- CVE-2026-67553Średnie
W Apache Qpid Proton-Dotnet do wersji 1.0.0 uwierzytelniony atakujący może przekroczyć okno kontroli przepływu sesji (session flow control incoming window), co może prowadzić do odmowy usługi.
- CVE-2026-67552Wysokie
Atakujący przed uwierzytelnieniem może wykorzystać zagnieżdżanie typów, aby spowodować StackOverflowError, co może prowadzić do odmowy usługi. Problem dotyczy Apache Qpid Proton-Dotnet do wersji 1.0.0 włącznie. Zalecane jest uaktualnienie do wersji 1.1.0, która naprawia problem.
- CVE-2026-67551Wysokie
Atakujący przed autoryzacją może wykorzystać obsługę rozmiaru/liczby typów, aby spowodować nadmierną alokację pamięci, co może prowadzić do odmowy usługi. Problem dotyczy Apache Qpid Proton-Dotnet do wersji 1.0.0.
Oryginalny opis (angielski, źródło NVD)
A pre-authentication attacker could leverage unbounded symbol value caching to cause resource exhaustion leading to denial of service. This issue affects Apache Qpid Proton-Dotnet: through 1.0.0. Users are recommended to upgrade to version 1.1.0, which fixes the issue.