CVE-2025-66033
Təsvir
Okta Java Management SDK, Okta idarəetmə API ilə qarşılıqlı əlaqələri asanlaşdırır. 21.0.0-dan 24.0.0-a qədər olan versiyalarda, sorğular tamamlandıqdan sonra axınlar (threads) düzgün təmizlənmədiyi üçün müəyyən çoxaxınlı (multithreaded) tətbiqlərdə yaddaş problemləri yarana bilər. Zamanla bu, uzun müddət işləyən tətbiqlərdə performans və əlçatanlığın pisləşməsinə səbəb ola bilər və davamlı yüklənmə zamanı xidmətdən imtina (denial-of-service) vəziyyətinə gətirib çıxara bilər. Təsirə məruz qalan versiyalardan istifadə etməklə yanaşı, istifadəçilər ApiClient-i çoxaxınlı şəkildə tətbiq edərək uzun müddət işləyən proqram təminatı hazırlayırlarsa, risk altında ola bilərlər. Bu problem 24.0.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- okta java_management_sdk24.0.1 və ya daha yeni versiya
- com.okta.sdk:okta-sdk-root24.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| okta java_management_sdk | 21.0.0 ≤ v < 24.0.1 | 24.0.1 |
| com.okta.sdk:okta-sdk-rootMaven | 21.0.0 ≤ v < 24.0.1 | 24.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.