CVE-2026-76763
Yüksək
Təsvir
SmallRye GraphQL-də çatışmazlıq aşkar edilmişdir. BigInteger üçün ədəd skalyar məcburlaması (scalar coercion), float və ya sətir girişlərinin böyüklüyünü düzgün şəkildə yoxlamır. Autentifikasiya olunmamış uzaq hücumçu, tərkibində böyük eksponentli float literalı olan GraphQL sorğusu göndərməklə bundan istifadə edə bilər. Bu, həddindən artıq böyük BigInteger obyektlərinin ayrılmasına səbəb olaraq CPU resurslarının tükənməsinə və ya OutOfMemoryError xətasına yol aça bilər ki, bu da xidmətdən imtinaya gətirib çıxarır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Red Hat build of Quarkus 3.27.5.SP1
Dərc31 avq 2026
İlk görülmə31 avq 2026
Zəiflik növüCWE-1284CWE-1284
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat build of Quarkus 3.27.5.SP1 | Aralıq göstərilməyib | — |
| Red Hat Red Hat build of Quarkus 3.33.3.SP1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.