CVE-2025-46392
Təsvir
Apache Commons Configuration 1.x versiyasında idarə olunmayan resurs istehlakı zəifliyi aşkar edilmişdir. Apache Commons Configuration 1.x-də etibarsız konfiqurasiyaların yüklənməsi və ya gözlənilməz istifadə nümunələrinin tətbiqi zamanı həddindən artıq resurs istehlakına şərait yaradan bir sıra problemlər mövcuddur. Apache Commons Configuration komandası bu problemləri 1.x versiyasında düzəltməyi planlaşdırmır. Yalnız etibarlı konfiqurasiyaların yükləndiyi ssenarilərdə Apache Commons Configuration 1.x hələ də təhlükəsizdir. Etibarsız konfiqurasiyaları yükləyən və ya hücumçulara istifadə nümunələri üzərində nəzarət imkanı verən istifadəçilərə bu problemləri aradan qaldıran 2.x versiya xəttinə keçid etmək tövsiyə olunur. Apache Commons Configuration 2.x birbaşa əvəzedici deyil, lakin ayrı Maven groupId və Java paket ad sahəsindən (namespace) istifadə etdiyi üçün onlar paralel şəkildə yüklənə bilər ki, bu da tədricən miqrasiya etməyə imkan verir.
Necə düzəltmək olar
- apache commons_configuration2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache commons_configuration | 1.0 ≤ v < 2.0 | 2.0 |
| commons-configuration:commons-configurationMaven | v ≤ 1.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.