CVE-2026-102509

Apache PLC4X (PLC4J)-in Java tətbiqindəki həddindən artıq böyük ölçü dəyəri ilə yaddaş ayrılması, resursların limitsiz ayrılması və nəzarətsiz rekursiya zərərli və ya saxtalaşdırılmış cihazın müştəri tətbiqinin yaddaşını və ya stekini doldurmasına şərait yaradaraq xidmətdən imtinaya səbəb olur. OPC UA drayverində bu qüsurlar autentifikasiyadan əvvəl əlçatandır: problemli məlumatlar təhlükəsiz kanal və sessiya qurularkən, serverin kimliyi hələ təyin edilməmişdən əvvəl analiz edilir. Buna görə də, etibarlı serverin konfiqurasiya edilməsi onu saxtalaşdıra bilən hücumçunun istismarına mane olmur. Fərdi qüsurlar aşağıdakılardır: - Uzunluğu öncədən təyin edilmiş bayt sətirləri, uzunluğun faktiki qəbul edilmiş məlumatla yoxlanılmasından əvvəl ötürülmüş ölçü dəyəri əsasında ayrılır (0.10.0-dan 0.13.1-ə qədər). - Yaradılmış protokol analizatorlarındakı massiv sahələri, ötürülmüş element sayı əsasında siyahını öncədən ayırır ki, bu da tək bir say sahəsinin çoxgiqabaytlıq yaddaş ayrılmasına səbəb olmasına imkan verir. Bu analizator bütün PLC4J drayverləri tərəfindən istifadə olunur; OPC UA drayveri isə təsdiqlənmiş autentifikasiyadan öncəki yoldur (0.10.0-dan 0.13.1-ə qədər). - OPC UA drayveri razılaşdırılmış maksimum hissə (chunk) sayına və mesaj ölçüsünə riayət etmədən mesaj hissələrini toplayır (0.12.0-dan 0.13.1-ə qədər). - OPC UA drayveri kolleksiyaları serverdən alınan element sayları ilə öncədən ayırır (0.10.0-dan 0.13.1-ə qədər). - Rekursiv protokol tipləri yuvalama dərinliyi limiti olmadan analiz edilir. Go tətbiqindəki eyni qüsur CVE-2026-102510 https://cveprocess.apache.org/cve5/CVE-2026-102510 vasitəsilə əhatə olunub. Bu problem Apache PLC4X-in 0.10.0 versiyasından 1.0.0 versiyasına qədər olan hissəsinə təsir edir. İstifadəçilərə problemi aradan qaldıran 1.0.0 versiyasına yeniləmək tövsiyə olunur.