CVE-2026-100834
Təsvir
http4k-nın Digest autentifikasiya modulu (org.http4k:http4k-security-digest) 6.48.0.0, 5.42.0.0 və 4.51.0.0 versiyalarından əvvəlki versiyalarda ServerFilters.DigestAuth və DigestAuthProvider-in nonceVerifier parametri standart olaraq { true } təyin edilib, buna görə də hər bir nonce onun dəyərindən, yaşından və ya əvvəlki istifadəsindən asılı olmayaraq qəbul edilir. Bu standart tənzimləmədən istifadə edən tətbiqlərdə Digest autentifikasiyası üçün təkrar hücumların qarşısının alınması (replay protection) mexanizmi yoxdur: etibarlı 'Authorization: Digest' cavabını ələ keçirə bilən hücumçu (məsələn, şəbəkə trafikini izləyərək və ya loqları oxuyaraq) həmin cavabı eyni qorunan resursa qarşı sonsuz sayda təkrar göndərə bilər.
Necə düzəltmək olar
- org.http4k:http4k-security-digest6.48.0.0, 5.42.0.0, 4.51.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.http4k:http4k-security-digestMaven | 6.0.0.0 ≤ v < 6.48.0.0, 5.0.0.0 ≤ v < 5.42.0.0, v < 4.51.0.0 | 6.48.0.0, 5.42.0.0, 4.51.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.