CVE-2022-25762
Təsvir
Apache Tomcat 8.5.0-dan 8.5.75-ə və ya Apache Tomcat 9.0.0.M1-dən 9.0.20-yə qədər olan versiyalarda işləyən veb tətbiqi, WebSocket bağlantısı bağlanarkən eyni zamanda WebSocket mesajı göndərdikdə, tətbiqin soket bağlandıqdan sonra onu istifadə etməyə davam etməsi mümkündür. Bu halda tetiklənən xəta idarəetməsi hovuzlanmış obyektin hovuza iki dəfə yerləşdirilməsinə səbəb ola bilər. Bu isə növbəti bağlantıların eyni obyektdən eyni vaxtda istifadə etməsinə gətirib çıxara bilər ki, bu da məlumatların yanlış istifadəçiyə qaytarılmasına və/və ya digər xətalara səbəb ola bilər.
Necə düzəltmək olar
- apache tomcat8.5.76, 9.0.21 və ya daha yeni versiya
- org.apache.tomcat:tomcat8.5.75, 9.0.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache tomcat | 8.5.0 ≤ v < 8.5.76, 9.0.0 ≤ v < 9.0.21 | 8.5.76, 9.0.21 |
| oracle agile_product_lifecycle_management | 9.3.6 | — |
| org.apache.tomcat:tomcatMaven | 8.5.0 ≤ v < 8.5.75, 9.0.0M1 ≤ v < 9.0.20 | 8.5.75, 9.0.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.