CVE-2026-102554
Təsvir
Google Guava versiyaları 4.0-dan 33.7.1-ə qədər olan versiyalarda Java obyektlərinin deserializasiyası zamanı resursların limitlənməməsi və ya tənzimlənməməsi (CWE-770), hücumçunun OutOfMemoryError vasitəsilə Xidmətdən imtina (DoS) halına səbəb olmasına şərait yaradır. CompactHashMap, CompactHashSet və ya MapMakerInternalMap instansiyaları deserializasiya edilərkən, Guava çağırıcı tərəfindən təyin edilmiş ölçü parametrini əsas götürərək hər hansı bir məhdudiyyət olmadan massiv ayırır ki, bu da xüsusi hazırlanmış serializasiya axınları vasitəsilə yaddaşın tükənməsinə yol açır.
Necə düzəltmək olar
- com.google.guava:guava33.7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| com.google.guava:guavaMaven | 4.0 ≤ v < 33.7.2 | 33.7.2 |
| microsoft azl3_guava_33.0.0-1 | Aralıq göstərilməyib | — |
| microsoft azl3_javapackages-bootstrap_1.14.0-4 | Aralıq göstərilməyib | — |
| microsoft azl3_guava_33.0.0-2 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.