CVE-2026-54086
Təsvir
Java üçün SLE API, CCSDS Space Link Extension Xidmətlərinin tətbiqidir. Versiya 5.1.7-dən əvvəl, ISP1 PDU emal yolu hücumçu tərəfindən idarə olunan gövdə uzunluğunu dekodlaşdırır və yuxarı həddi olmadan bayt massivi ayırır; eyni zamanda, yanlış formalaşdırılmış və ya kəsilmiş girişlər oxuma prosesini gözlənilmədən dayandıra bilər. Bu, SLE dinləmə xidmətinin autentifikasiya olunmamış müştərisinə istisnaların (exceptions), resurs sızmasının və xidmətdən imtananın törədilməsinə şərait yaradır. Bu problem 5.1.7 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| esa sleapi-j | < 5.1.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.