CVE-2026-73098
Təsvir
Apache Juneau proqramında dinamik yüklənmiş kodun qeyri-düzgün idarə edilməsi zəifliyi aşkar edilmişdir. Apache Juneau bir dəyəri java.lang.Class tipindəki (parametrləşdirilmiş formalar daxil olmaqla) xüsusiyyətə çevirərkən, standart sinif dəyişimi adlandırılmış sinfi başlatma aktiv edilmiş şəkildə yükləyirdi, buna görə də tətbiqin classpath-də olan sinfin adını göstərən giriş həmin sinfin statik başladıcısını işə salırdı. Təsir tətbiqin qurulmasında mövcud olan siniflərdən asılıdır. Bu problem Apache Juneau-nun 9.2.0 versiyasına qədər olan versiyalarını əhatə edir. İstifadəçilərə problemi aradan qaldıran 9.2.1 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- Apache Software Foundation Apache Juneau9.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache Juneau | v < 9.2.1 | 9.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.