CVE-2025-53114
Təsvir
CometD veb mesajlaşma üçün genişləndirilə bilən comet tətbiqidir. Versiyalar 5.0.0-dan 5.0.22-dək, 6.0.0-dan 6.0.18-ə qədər, 7.0.0-dan 7.0.18-ə qədər və 8.0.0-dan 8.0.8-ə qədər olan versiyalarda, server təsdiqləmə (acknowledgement) genişləndirməsindən istifadə etdikdə həmişə sabit dəstə (batch) dəyəri göndərən zərərli klientlər, təsdiqlənməmiş mesaj növbəsinin sonsuz şəkildə böyüməsinə və nəticədə `OutOfMemoryError` xətasına səbəb ola bilər. Versiyalar 5.0.23, 6.0.19, 7.0.19 və 8.0.9 bu problemi aradan qaldırır. Müvəqqəti həll yolu kimi təsdiqləmə genişləndirməsini deaktiv edin.
Necə düzəltmək olar
- org.cometd.java:cometd-java-server-common5.0.23, 6.0.19, 7.0.19, 8.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.cometd.java:cometd-java-server-commonMaven | 5.0.0 ≤ v < 5.0.23, 6.0.0 ≤ v < 6.0.19, 7.0.0 ≤ v < 7.0.19, 8.0.0 ≤ v < 8.0.9 | 5.0.23, 6.0.19, 7.0.19, 8.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.