CVE-2026-14265
Təsvir
Amazon Web Services AWS Advanced JDBC Wrapper 3.3.0-dan 4.0.0-a qədər versiyalarda RemoteQueryCachePlugin komponentində etibarsız məlumatların deserializasiyası, paylaşılan keş infrastrukturuna yazma icazəsi olan subyektə hazırlanmış seriallaşdırılmış Java obyekti vasitəsilə keşlənmiş sorğu nəticələrini oxuyan tətbiq serverlərində ixtiyari kodun icrasına imkan verə bilər. RemoteQueryCachePlugin Redis və ya Valkey-dən keşlənmiş sorğu nəticələrini deserializasiya edərkən sinif filtrləmədən ObjectInputStream istifadə edir və keş qeydləri zəhərləndikdə gadget zəncirinin icrasına şərait yaradır. AWS Advanced JDBC Wrapper versiyasını 4.0.1 və ya daha yenisinə yeniləməyi tövsiyə edirik.
Necə düzəltmək olar
- amazon advanced_jdbc_wrapper4.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon advanced_jdbc_wrapper | 3.3.0 ≤ v < 4.0.1 | 4.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.