CVE-2026-102477
Təsvir
Eclipse Vert.x versiyalarının [4.0.0, 4.5.34] və ya [5.0.0, 5.0.12] və ya [5.1.0, 5.1.9] və ya [5.2.0, 5.2.0] versiyalarında, gRPC son nöqtəsinin hər mesaj üçün baytlarla ifadə olunan konfiqurasiya edilə bilən maksimum ölçüsü mövcuddur, lakin bu maksimum ölçü qəbul edilən baytlara tətbiq edilir. Sıxılmış mesaja tətbiq edildikdə, bu yalnız sıxılmış ölçüyə aid olur və sıxılmamış məzmunun faktiki ölçüsünə şamil edilmir. Bu, gRPC son nöqtəsini konfiqurasiyada təyin edilmiş dəyərdən daha çox bayt ayırmağa məcbur etmək üçün istifadə edilə bilər ki, bu da son nöqtəni sıxılma bombası (compression bomb) hücumlarına qarşı həssas edir. Təsirə məruz qalan komponent io.vertx:vertx-gprc-server-dir.
Necə düzəltmək olar
- eclipse vert.x4.5.35, 5.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse vert.x | 4.5.0 ≤ v < 4.5.35, 5.0.0 ≤ v < 5.2.0, 5.2.0 | 4.5.35, 5.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.