CVE-2026-102461
Təsvir
Eclipse Vert.x versiyaları [4.0.0, 4.5.34] və ya [5.0.0, 5.0.12] və ya [5.1.0, 5.1.9] və ya [5.2.0, 5.2.0]-da uniqueItems açar sözünün validasiyası, qısa dövrə (short-circuit) və ya ölçü limiti olmadan O(n²) cütlüklə müqayisə döngüsündən istifadə edir. Uzaqdakı autentifikasiya olunmamış hücumçu, mütənasib olmayan CPU vaxtı sərf edən orta ölçülü JSON massivi göndərərək xidmətdən imtinaya (DoS) səbəb ola bilər. Təsirə məruz qalan komponent io.vertx:vertx-json-schema-dır. Aşağıdakı Vert.x modulları vertx-json-schema-dan asılıdır və onlar da təsirlənmişdir: io.vertx:vertx-web-openapi-router io.vertx:vertx-web-validation io.vertx:vertx-openapi
Necə düzəltmək olar
- eclipse vert.x4.5.35, 5.1.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse vert.x | 4.5.0 ≤ v < 4.5.35, 5.0.0 ≤ v < 5.1.10, 5.2.0 | 4.5.35, 5.1.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.