CVE-2026-102476
Təsvir
Eclipse Vert.x versiyaları [5.0.0,5.0.12] və ya [5.1.0,5.1.9] və ya [5.2.0, 5.2.0]-da Vert.x HTTP klienti səmərəlilik məqsədilə SSL kontekstindən istifadə edir; bu keşin açarı arzulanan SSL xüsusiyyətlərinin SSL semantikasını tam şəkildə əks etdirməlidir. Klientin SSL konteksti tələb etməsi və daha zəif xüsusiyyətlərə malik SSL konteksti alması mümkündür, məsələn, host adının yoxlanılmasına (hostname validation) malik olan kontekst tələb edib, host adının yoxlanılmasını nəzərə almayan kontekst əldə edə bilər. Təsirə məruz qalan komponent io.vertx:vertx-core-dur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eclipse Foundation Eclipse Vert.x | 5.0.0 ≤ v ≤ 5.0.12, 5.1.0 ≤ v ≤ 5.1.9, 5.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.