CVE-2024-2700

quarkus-core komponentində zəiflik aşkar edilib. Quarkus tətbiqin qurulması zamanı Quarkus namespace-indən yerli mühit dəyişənlərini ələ keçirir, buna görə də nəticədə yaranan tətbiqin işə salınması qurulma zamanı ələ keçirilmiş dəyərləri miras alır. Bəzi yerli mühit dəyişənləri developer və ya CI mühiti tərəfindən test məqsədləri üçün təyin edilmiş ola bilər, məsələn, tətbiqin işə salınması zamanı verilənlər bazasının silinməsi və ya özünü imzalanmış sertifikatları qəbul etmək üçün bütün TLS sertifikatlarına etibar edilməsi. Əgər bu xassələr mühit dəyişənləri və ya .env imkanı vasitəsilə konfiqurasiya edilirsə, onlar qurulmuş tətbiqə ələ keçirilir ki, bu da tətbiq bu dəyərləri üstələmirsə, təhlükəli davranışa səbəb ola bilər. Bu davranış yalnız `quarkus.*` namespace-indən olan konfiqurasiya xassələri üçün baş verir. Tətbiqə xas xassələr ələ keçirilmir.