CVE-2026-44516
Təsvir
Valtimo açıq mənbəli biznes proseslərinin avtomatlaşdırılması platformasıdır. 12.4.0-dan 12.33.0-a və 13.26.0 versiyalarına qədər, veb modulundakı LoggingRestClientCustomizer Spring-in RestClient vasitəsilə edilən bütün çıxan HTTP çağırışlarını avtomatik olaraq tutur və sorğunun tam gövdəsini, cavab gövdəsini və cavab başlıqlarını loqlayır. Xəta cavabı alındıqda, bu məlumatlar atılan HttpClientErrorException mesajına daxil edilir və tətbiqin DEBUG loq səviyyəsi parametrlərindən asılı olmayaraq, Spring-in standart istisna idarəetməsi tərəfindən ERROR səviyyəsində loqlanır. Bu zəiflik 12.33.0 və 13.26.0 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- com.ritense.valtimo:web12.33.0, 13.26.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| com.ritense.valtimo:webMaven | 12.4.0 ≤ v < 12.33.0, 13.0.0 ≤ v < 13.26.0 | 12.33.0, 13.26.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.