CVE-2026-61387
Təsvir
Eclipse Milo versiyaları 1.0.0-dan 1.1.4-ə qədər olan versiyalarda, monitorinq edilən elementlərin kvota uçotu istisna təhlükəsizliyinə malik deyil: əgər elementin yaradılması yoxlanılmayan xəta ilə uğursuz olarsa, server səviyyəsindəki qlobal rezervasiya bərpa olunmur. `CreateMonitoredItems` hadisə filtrində dərindən yuvalanmış PubSub ExtensionObject-lər dekodlaşdırma zamanı `StackOverflowError` xətasına səbəb ola bilər ki, bu da autentifikasiya olunmamış uzaq müştərinin məhdud qlobal monitorinq elementi kvotasını tükətməsinə və yenidən başladılana qədər bütün müştərilərin yeni monitorinq elementləri yaratmasının qarşısının alınmasına şərait yaradır. Mövcud monitorinq elementləri və digər server funksiyaları bundan təsirlənmir.
Necə düzəltmək olar
- eclipse milo1.1.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse milo | 1.0.0 ≤ v < 1.1.5 | 1.1.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.