CVE-2026-81515
Təsvir
Steeltoe, istifadəçilərə bulud yerli tətbiqlər qurmağa kömək edən kitabxanalar kolleksiyası təmin edən açıq mənbəli layihədir. 4.0.0 versiyasından 4.3.0 versiyasına qədər EurekaDiscoveryClient reyestr cavabını vahid bir blok kimi deserializasiya edir və tanınmayan actionType və ya status, Boolean olmayan isCoordinatingDiscoveryServer və ya qeyri-rəqəm timestamp bütün cavabın ləğv edilməsinə səbəb ola bilər. Nümunəni qeydiyyata ala və ya yeniləyə bilən subyekt, yanlış formalaşdırılmış qeydiyyat silinənə qədər bütün qoşulmuş Steeltoe klientlərinin boş və ya köhnəlmiş nümunə siyahısı almasına səbəb ola bilər. JsonInstanceInfoConverter, BoolStringJsonConverter və LongStringJsonConverter analiz yolları bu problemdən təsirlənir. Bu problem əvvəlki DataCenterInfo.name analiz zəifliyindən fərqlidir. Problem 4.3.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- Steeltoe.Discovery.Eureka4.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Steeltoe.Discovery.EurekaNuGet | 4.0.0 ≤ v < 4.3.0 | 4.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.