CVE-2026-10832
Təsvir
wildfly-elytron-asn1 daxilindəki DERDecoder klasında çatışmazlıq aşkar edilmişdir. Uzaqdakı hücumçu xüsusi hazırlanmış DER (Distinguished Encoding Rules) faylını göndərməklə bu resursların tükənməsi zəifliyindən istifadə edə bilər. Dekoder düzgün yoxlama aparmadan şişirdilmiş uzunluq dəyəri əsasında həddindən artıq yaddaş ayırmağa çalışır ki, bu da Java Virtual Machine (JVM) yaddaşının tükənməsinə səbəb olur. Bu, etibarsız DER/ASN.1 girişini emal edən xidmətlər üçün uzaqdan Xidmətdən imtina (DoS) ilə nəticələnir; bura SASL (Simple Authentication and Security Layer) autentifikasiya mexanizmləri və X.500 sertifikat prinsipi analiz yolları daxildir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jboss_enterprise_application_platform 8.1 | Aralıq göstərilməyib | — |
| Red Hat Cryostat 4 | Aralıq göstərilməyib | — |
| Red Hat Red Hat build of Apache Camel 4 for Quarkus 3 | Aralıq göstərilməyib | — |
| Red Hat Red Hat build of Apache Camel - HawtIO 4 | Aralıq göstərilməyib | — |
| Red Hat Red Hat build of Debezium 3 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Build of Keycloak | Aralıq göstərilməyib | — |
| Red Hat Red Hat build of Quarkus | Aralıq göstərilməyib | — |
| Red Hat Red Hat Data Grid 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Fuse 7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack | Aralıq göstərilməyib | — |
| Red Hat Red Hat Lightspeed for Runtimes Operator | Aralıq göstərilməyib | — |
| Red Hat Red Hat Process Automation 7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Single Sign-On 7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.