CVE-2023-6393
Orta
Təsvir
Quarkus Cache Runtime-da çatışmazlıq aşkar edilmişdir. Sorğu emalı zamanı @CacheResult ilə keşlənmiş Uni istifadə edildikdə və keşlənmiş Uni ilkin "tamamlanma" kontekstini yenidən istifadə etdikdə, emal sorğu konteksti əvəzinə keşlənmiş Uni-yə keçir. Keşlənmiş Uni konteksti həssas məlumatlar ehtiva edirsə, bu bir problemdir və bədniyyətli istifadəçinin başqa bir istifadəçi üçün nəzərdə tutulmuş cavabı qaytaran POST sorğusundan yararlanaraq həssas məlumatlara giriş əldə etməsinə şərait yarada bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Redhat Build Of Quarkus
Dərc6 dek 2023
İlk görülmə6 dek 2023
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- io.quarkus:quarkus-cache3.5.2, 3.2.9.Final və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat build_of_quarkus | Aralıq göstərilməyib | — |
| io.quarkus:quarkus-cacheMaven | 3.3.0.CR1 ≤ v < 3.5.2, 3.2.0.CR1 ≤ v < 3.2.9.Final | 3.5.2, 3.2.9.Final |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.