CVE-2026-112330
Təsvir
0.19.0 versiyasından əvvəlki Motor.NET istifadə olunan növbəyə mesaj göndərə bilən uzaq hücumçuya, xüsusi hazırlanmış cloudEvents başlıqları olan mesaj göndərməklə xidməti daimi olaraq sıradan çıxarmağa imkan verən xidmətdən imtina zəifliyi ehtiva edir. Hücumçular, ExtractCloudEvent funksiyasında kritik kimi qəbul edilən və idarə olunmayan istisna yaratmaq üçün etibarsız cloudEvents:motorversion, tək dırnaq işarəsindən ibarət başlıq dəyəri və ya cloudEvents:time kimi oxuna bilməyən tipli atribut təmin edə bilərlər; bu isə tətbiqin dayanmasına və təsdiqlənməmiş mesajın yenidən başladıldıqda təkrar çatdırılmasına səbəb olur ki, nəticədə daimi çöküş döngüsü (crash-loop) yaranır.
Necə düzəltmək olar
- GDATASoftwareAG motornet0.19.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GDATASoftwareAG motornet | v < 0.19.0 | 0.19.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.