CVE-2024-6162
Təsvir
Undertow-da bir boşluq aşkar edilmişdir ki, burada AJP dinləyicisi üzərində eyni vaxtda gələn sorğular zamanı URL-kodlaşdırılmış sorğu yolları yanlış idarə oluna bilər. Bu problem, birdən çox sorğu üçün yolların dekodlaşdırılmasında eyni buferdən istifadə edilməsi səbəbindən yaranır və nəticədə yanlış yol məlumatlarının emal edilməsinə gətirib çıxarır. Nəticə etibarilə, server yanlış yola daxil olmağa çalışa bilər ki, bu da "404 Not Found" kimi xətalara və ya digər tətbiq nasazlıqlarına səbəb olar. Yolların qarışdırılması səbəbindən legitim resursların əlçatmaz olması ilə bu çatışmazlıq potensial olaraq xidmətdən imtinaya (DoS) səbəb ola bilər.
Necə düzəltmək olar
- io.undertow:undertow-core2.3.14.Final, 2.2.33.Final və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| io.undertow:undertow-coreMaven | 2.3.0.Alpha1 ≤ v < 2.3.14.Final, v < 2.2.33.Final | 2.3.14.Final, 2.2.33.Final |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.