CVE-2026-40942
Təsvir
Data Sharing Framework (DSF), BPMN 2.0 və FHIR R4 standartlarına əsaslanan paylanmış proses mühərrikini tətbiq edir. 2.1.0 versiyasından əvvəl, OIDC JWKS və Metadata Document keşləri tərs zaman müqayisəsindən (isAfter əvəzinə isBefore) istifadə etmişdir ki, bu da keşin heç vaxt keşlənmiş dəyərləri qaytarmamasına səbəb olmuşdur. Hər bir daxil olan sorğu OIDC provayderindən OIDC Metadata Document və JWKS açarlarının yeni HTTP sorğusu ilə gətirilməsini tetikləyirdi. FHIR klient bağlantıları üçün OIDC token keşi tərs zaman müqayisəsindən (isAfter əvəzinə isBefore) istifadə etdiyi üçün keş heç vaxt etibarsızlaşmamışdır. Hər bir daxil olan sorğu, hətta vaxtı bitmiş olsa belə, eyni OIDC tokenini qaytarırdı. Bu zəiflik 2.1.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dev.dsf:dsf-bpe-process-api-v2Maven | Aralıq göstərilməyib | — |
| dev.dsf:dsf-bpe-serverMaven | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.