CVE-2026-103877
Təsvir
Apache Directory LDAP API-da etibarsız məlumatların deserializasiyası zəifliyi. Zərərli və ya kompromisə uğramış LDAP serveri (və ya TLS-dən əvvəlki MITM hücumu), klientin loadSchema() alt-sxem axtarışına seriallaşdırılmış Java klası olan sxem obyekti ilə cavab verə bilər ki, bu da potensial olaraq uzaqdan kodun icrasına (RCE) şərait yaradır. Bu problem Apache Directory LDAP API-nin 2.1.0 versiyasından 2.1.9 versiyasına qədər olan hissəsinə təsir edir. İstifadəçilərə problemi aradan qaldıran 2.1.9 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- Apache Software Foundation Apache Directory LDAP API2.1.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache Directory LDAP API | 2.1.0 ≤ v < 2.1.9 | 2.1.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.