CVE-2026-70469
Təsvir
Apache NiFi 2.11.0 tətbiqin REST API-si üçün gzip ilə şifrələnmiş HTTP sorğularına dəstəyi deaktiv etmiş və gzip şifrələnməsini göstərən standart Content-Encoding başlığı olan sorğuları rədd etmişdir. Çərçivənin məhdudiyyət filtri Content-Encoding başlığının çox sayda nümunələrini yoxlamamış və gzip şifrələnməsi üçün qeyri-standart identifikatorları rədd etməmişdir ki, bu da zərərli kliyentin hədsiz miqdarda yaddaş istehlak edə biləcək xüsusi hazırlanmış sorğular göndərməsinə şərait yaradır. Tövsiyə olunan həll yolu Apache NiFi 2.12.0 versiyasına yeniləməkdir; bu versiya başlıqların sayından və ya şifrələmə identifikatorlarından asılı olmayaraq gzip ilə şifrələnmiş HTTP sorğularının sıxılmış haldan çıxarılmasını deaktiv edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache nifi | 2.11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.