CVE-2026-69202
Təsvir
Http4s HTTP xidmətləri üçün Scala interfeysidir. 0.23.35 və 1.0.0-M47 versiyalarından əvvəl, Ember-in HTTP/2 axın idarəetmə pəncərəsi tətbiq tərəfindən istifadə olunan baytlar əvəzinə şəbəkədən alınan baytlara uyğun olaraq yenilənir, hər bir axın isə DATA məlumatlarını limitsiz kanalda saxlayır. Buna görə də bədniyyətli qarşı tərəf gövdəni yavaş işləyən və ya məlumatları boşaltmayan tətbiqin onu istehlak etdiyindən daha sürətlə göndərə bilər ki, bu da withHttp2 ilə konfiqurasiya edilmiş ember-server və ya ember-client-də faylların yaddaşda (heap) qalmasına səbəb olur. Yamaq, tətbiq istehlakının geri təzyiqini (backpressure) təmin etmək üçün hər bir axın üzrə H2Connection gövdə kanalını məhdudlaşdırır. Bu problem 0.23.35 və 1.0.0-M47 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- org.http4s:http4s-ember-core_2.120.23.35 və ya daha yeni versiya
- org.http4s:http4s-ember-core_2.130.23.35, 1.0.0-M47 və ya daha yeni versiya
- org.http4s:http4s-ember-core_30.23.35, 1.0.0-M47 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.http4s:http4s-ember-core_2.12Maven | v < 0.23.35 | 0.23.35 |
| org.http4s:http4s-ember-core_2.13Maven | v < 0.23.35, 1.0.0-M1 ≤ v < 1.0.0-M47 | 0.23.35, 1.0.0-M47 |
| org.http4s:http4s-ember-core_3Maven | v < 0.23.35, 1.0.0-M1 ≤ v < 1.0.0-M47 | 0.23.35, 1.0.0-M47 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.