CVE-2026-50632
Yüksək
Təsvir
Apache CXF üçün əvvəlki CVE-2026-44417 məsləhətinin (Etibarsız JMS konfiqurasiyası RCE-yə səbəb ola bilər) çatışmayan düzəlişi müəyyən edilmişdir və etibarsız istifadəçilərə Apache CXF üçün JMS-i konfiqurasiya etməyə icazə verildikdə, bu, kodun icrasına imkan verə bilər. İstifadəçilərə bu problemi aradan qaldıran 4.2.2, 4.1.7 və ya 3.6.12 versiyalarına yeniləmək tövsiyə olunur.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Apache Cxf
Dərc12 iyn 2026
İlk görülmə12 iyn 2026
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- apache cxf4.1.7, 4.2.2, 3.6.12 və ya daha yeni versiya
- org.apache.cxf:cxf-rt-transports-jms4.2.2, 4.1.7, 3.6.12 və ya daha yeni versiya
- redhat build_of_apache_camel4.18.1 və ya daha yeni versiya
- redhat jboss_enterprise_application_platform8.1.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache cxf | v < 4.1.7, 4.2.0 ≤ v < 4.2.2, v < 3.6.12, 4.0.0 ≤ v < 4.1.7 | 4.1.7, 4.2.2, 3.6.12 |
| org.apache.cxf:cxf-rt-transports-jmsMaven | 4.2.0 ≤ v < 4.2.2, 4.1.0 ≤ v < 4.1.7, v < 3.6.12 | 4.2.2, 4.1.7, 3.6.12 |
| redhat build_of_apache_camel | v < 4.18.1, 4.18.1 | 4.18.1 |
| redhat fuse | 7.0.0 | — |
| redhat jboss_enterprise_application_platform | 7.0, 8.1 ≤ v < 8.1.8 | 8.1.8 |
| redhat single_sign-on | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.