CVE-2026-67592
Yüksək
Təsvir
Gələn çatdırılma başına maksimum transfer kadrlarının sayını idarə etmək mümkün olmayıb, bu da autentifikasiya olunmuş hücumçuya resurslardan həddindən artıq istifadəyə və potensial olaraq xidmətdən imtinaya səbəb olmağa imkan verir. Bu problem Apache Qpid ProtonJ2-nin 1.1.0 versiyasına qədər olan versiyalarına təsir edir. İstifadəçilərə problemi aradan qaldıran 1.2.0 versiyasına yüksəltmə etmək tövsiyə olunur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Qpid
Dərc5 avq 2026
İlk görülmə5 avq 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- apache qpid_protonj21.2.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache qpid_protonj2 | v < 1.2.0 | 1.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.