CVE-2026-40104
Təsvir
XWiki Platform, üzərində qurulmuş tətbiqlər üçün çalışma zamanı xidmətləri təklif edən ümumi wiki platformasıdır. Versiyalar 1.8-rc-1, 17.0.0-rc-1 və 17.5.0-rc-1 və daha əvvəlki versiyalarda, sorğu limitlərini tətbiq etmədən verilənlər bazasının siyahı xüsusiyyətləri üçün metadata hissəsində bütün mövcud səhifələri sadalayan /xwiki/rest/wikis/xwiki/spaces/AnnotationCode/pages/AnnotationConfig/objects/AnnotationCode.AnnotationConfig/0/properties kimi REST API son nöqtələrində resursların tükənməsi zəifliyi mövcuddur. Böyük vikilərdə bu, mövcud server resurslarının tükənməsinə səbəb ola bilər. Bu problem 16.10.16, 17.4.8 və 17.10.1 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- xwiki xwiki16.10.16, 17.4.8, 17.10.1 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-oldcore16.10.16, 17.4.8, 17.10.1 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-legacy-oldcore16.10.16, 17.4.8, 17.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 1.8 ≤ v < 16.10.16, 17.0.0 ≤ v < 17.4.8, 17.5.0 ≤ v < 17.10.1 | 16.10.16, 17.4.8, 17.10.1 |
| org.xwiki.platform:xwiki-platform-oldcoreMaven | 1.8-rc-1 ≤ v < 16.10.16, 17.0.0-rc-1 ≤ v < 17.4.8, 17.5.0-rc-1 ≤ v < 17.10.1 | 16.10.16, 17.4.8, 17.10.1 |
| org.xwiki.platform:xwiki-platform-legacy-oldcoreMaven | 1.8-rc-1 ≤ v < 16.10.16, 17.0.0-rc-1 ≤ v < 17.4.8, 17.5.0-rc-1 ≤ v < 17.10.1 | 16.10.16, 17.4.8, 17.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.