CVE-2026-110723
Təsvir
`1.7.3` versiyasına qədər olan `api-gateway` versiyalarında standart rate-limit açar həll edicisi (`ClientIpKeyResolver`), hər müştəri üçün bucket açarını `X-Forwarded-For` sorğu başlığının ən solundakı elementdən əldə edir. Bu element mənşəli HTTP müştərisi tərəfindən təmin edilir və heç bir etibarlı proksi siyahısına qarşı yoxlanılmır. Buna görə də, tək bir hücumçu — hər unikal başlıq dəyəri üçün bir dənə olmaqla — məhdudiyyətsiz sayda müstəqil rate-limit bucket-ləri əldə edə bilər və təmin edilən standart konfiqurasiyadan istifadə edən hər bir marşrutda gateway-in sorğu tezliyi məhdudiyyətini tamamilə yan keçə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eclipse Foundation Eclipse Connected Services Platform | 1.1.1 ≤ v ≤ 1.7.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.