CVE-2026-42402
Təsvir
Apache Neethi, siyasət normalizasiyasındakı alqoritmik mürəkkəblik səbəbindən Xidmətdən İmtina (DoS) hücumuna qarşı həssasdır. Xüsusi hazırlanmış WS-Policy sənədləri normalizasiya prosesi zamanı eksponensial Karteziyan çarpaz hasil genişlənməsini tətikləyərək, JVM yığınının tükənməsinə səbəb olan məhdudiyyətsiz yaddaş ayrılmasına yol aça bilər. Bu, normalizasiya prosesinin hər hansı bir məhdudiyyət olmadan həddindən artıq sayda siyasət alternativləri yaratması nəticəsində iş vaxtı yaddaşın tükənməsi ilə baş verir. İstifadəçilərə normalizə edilmiş siyasət alternativlərinin maksimum sayını məhdudlaşdıran 3.2.2 versiyasına yeniləməklə tövsiyə olunur.
Necə düzəltmək olar
- apache neethi3.2.2 və ya daha yeni versiya
- org.apache.neethi:neethi3.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache neethi | v < 3.2.2 | 3.2.2 |
| org.apache.neethi:neethiMaven | v < 3.2.2 | 3.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.