CVE-2026-41731
Təsvir
JsonKafkaHeaderMapper və köhnəlmiş DefaultKafkaHeaderMapper tip başlıqlarını etibarlı paketlərlə prefiks yoxlaması vasitəsilə uyğunlaşdırırdı, yəni hər hansı paketə etibar etmək onun bütün alt paketlərinə də dolayı yolla etibar etmək demək idi. Jackson-ın defolt bean deserializasiyası ilə birləşdikdə, istehsalçı hazırlanmış başlıq dəyərləri təqdim edə bilərdi ki, bu da istehlakçının ixtiyari JDK tiplərini deserializasiya etməsinə səbəb olurdu. Təsirlənmiş versiyalar: Spring for Apache Kafka 4.0.0 - 4.0.5; 3.3.0 - 3.3.15; 3.2.0 - 3.2.13; 2.9.0 - 2.9.13; 2.8.0 - 2.8.11.
Necə düzəltmək olar
- vmware spring_for_apache_kafka2.8.12, 2.9.14, 3.2.14, 3.3.15.1, 4.0.5.1 və ya daha yeni versiya
- org.springframework.kafka:spring-kafka4.0.6, 3.3.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware spring_for_apache_kafka | 2.8.0 ≤ v < 2.8.12, 2.9.0 ≤ v < 2.9.14, 3.2.0 ≤ v < 3.2.14, 3.3.0 ≤ v < 3.3.15.1, 4.0.0 ≤ v < 4.0.5.1 | 2.8.12, 2.9.14, 3.2.14, 3.3.15.1, 4.0.5.1 |
| redhat fuse | 7.0.0 | — |
| redhat jboss_enterprise_application_platform_expansion_pack | Aralıq göstərilməyib | — |
| org.springframework.kafka:spring-kafkaMaven | 4.0.0 ≤ v < 4.0.6, 3.3.0 ≤ v < 3.3.16, 3.2.0 ≤ v ≤ 3.2.13, 2.9.0 ≤ v ≤ 2.9.13, v ≤ 2.8.11 | 4.0.6, 3.3.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.