CVE-2026-32686

Yıl

2026

Yayımlandı

7 May 2026

Etkilenen cihazlar

CVSS Puanı

N/A

CVE-2026-32686 nedir?

Ericmj decimal'deki Kontrolsüz Kaynak Tüketimi güvenlik açığı, kimliği doğrulanmamış uzaktan Hizmet Reddine izin veriyor. Ondalık kitaplık, ayrıştırılmış girişteki üssü bağlamaz. Çok büyük bir üssü olan bir ondalık sayının saklanması (örn. Decimal.new("1e1000000000")) hatasız olarak kabul edilir. Aritmetik işlevlere yapılan sonraki çağrılar (Decimal.add/2, Decimal.sub/2, Decimal.div/2), :normal veya :xsd biçiminde Decimal.to_string/2, Decimal.to_integer/1, Decimal.round/3 veya Decimal.compare/3 eşik değeriyle, kullanılabilir belleği tüketebilir ve t'nin çökmesine neden olabilecek üs değeriyle orantılı bellek ayırır.

SSS

CVE-2026-32686 ne kadar ciddi?

CVE-2026-32686, Bilinmiyor olarak derecelendirilen N/A/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.

CVE-2026-32686 için CVSS puanı ne anlama geliyor?

CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-32686, N/A/10 (Bilinmiyor) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.

CVE-2026-32686 hangi cihazları etkiliyor?

CVE-2026-32686 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.

CVE-2026-32686 nasıl düzeltilir veya hafifletilir?

Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.