CVE-2026-5680
Yüksək
Təsvir
Undertow-da çatışmazlıq aşkar edilmişdir. Uzaqdakı hücumçu, permessage-deflate razılaşdırılmış xüsusi hazırlanmış WebSocket mesajları göndərməklə bu zəiflikdən istifadə edə bilər. Bu, PerMessageDeflateFunction.largerBuffer() metodunun eksponensial ikiqatlaşdırmadan istifadə etməsi səbəbindən yaddaşın həddindən artıq istehlakına və nəticədə təsirlənmiş tətbiqin Xidmətdən imtina (DoS) vəziyyətinə düşməsinə səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Jboss Enterprise Application Platform 8.1
Dərc27 avq 2026
İlk görülmə27 avq 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jboss_enterprise_application_platform 8.1 | Aralıq göstərilməyib | — |
| Red Hat Red Hat build of Apache Camel for Spring Boot 4 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Data Grid 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat JBoss Enterprise Application Platform 7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat JBoss Enterprise Application Platform 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack | Aralıq göstərilməyib | — |
| Red Hat Red Hat Process Automation 7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Single Sign-On 7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.