CVE-2026-71253
Kritik
Təsvir
Apache Johnzon proqramında siniflərin və ya kodun seçilməsi üçün kənardan idarə olunan girişdən istifadə ("Təhlükəsiz olmayan refleksiya") zəifliyi aşkar edilmişdir. ClassConverter etibarsız JSON-dan hücumçunun təyin etdiyi sinfi yükləyir və statik şəkildə başladır. Bu problem Apache Johnzon-un 1.0.0 versiyasından 2.2.0 versiyasına qədər olan hissəsinə təsir edir. İstifadəçilərə problemi aradan qaldıran 1.3.1 (javax namespace) və ya 2.2.0 (jakarta specification namespace) versiyasına yeniləmək tövsiyə olunur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulApache Johnzon
Dərc19 okt 2026
İlk görülmə19 okt 2026
Zəiflik növüCWE-470CWE-470
Necə düzəltmək olar
Yeniləyin
- Apache Software Foundation Apache Johnzon2.2.0, 1.3.1 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache Johnzon | 2.0.0 ≤ v < 2.2.0, 1.0.0 ≤ v < 1.3.1 | 2.2.0, 1.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.