CVE-2026-111074
Təsvir
Eclipse OpenJ9-un 0.63.0 versiyasından əvvəlki versiyalarında JITServer komponenti autentifikasiyadan öncə uzaqdan xidmətdən imtina (DoS) zəifliyinə malikdir. Daxil olan TCP bağlantısının ilk 4 baytlıq uzunluq sahəsi emal edilərkən, `MessageBuffer::computeRequiredCapacity()` funksiyasındakı tam ədəd daşması (integer overflow), qəbul edici kompilyasiya işçi axınının (worker thread) CPU-nun təxminən 100%-ni istifadə edərək sonsuz döngüyə girməsinə səbəb olur. Autentifikasiya olunmamış uzaq hücumçu, bütün işçi axın hovuzunu tükətmək üçün kiçik sayda xüsusi hazırlanmış TCP bağlantıları açmaqla bundan istifadə edə bilər və bütün qoşulmuş müştəri JVM-ləri üçün kompilyasiya xidmətlərini səssiz şəkildə dayandıra bilər.
Necə düzəltmək olar
- Eclipse Foundation Eclipse OpenJ90.63 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eclipse Foundation Eclipse OpenJ9 | 0.8.0 ≤ v < 0.63 | 0.63 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.