CVE-2026-45581
Təsvir
fabric-chaincode-java, Hyperledger Fabric chaincode shim API-lərinin Java əsaslı tətbiqidir. Versiya 2.3.1-dən versiya 2.5.10-a qədər olan dövrdə, chaincode TLS aktiv edilmiş şəkildə chaincode-as-a-service rejimində yerləşdirildikdə, chaincode serverinin INFO səviyyəli loqları TLS şəxsi açarının parolunu açıq mətn formatında daxil edir. Chaincode serverinin loqlarına çıxışı olan hücumçu TLS şəxsi açarının parolunu bərpa edə bilər. Əgər hücumçu həmçinin TLS şəxsi açarını əldə edərsə, o, chaincode serverini təqlid edə bilər. Bu problem versiya 2.5.10-da aradan qaldırılmışdır.
Necə düzəltmək olar
- org.hyperledger.fabric-chaincode-java:fabric-chaincode-shim2.5.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.hyperledger.fabric-chaincode-java:fabric-chaincode-shimMaven | 2.3.1 ≤ v < 2.5.10 | 2.5.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.