CVE-2026-82435

Təsvir Worker-in Netty mesaj dekoderi boru kəmərində (pipeline) SASL autentifikasiya idarəedicilərindən əvvəl quraşdırılıb və hər hansı autentifikasiya baş vermədən öncə freymlərə təsir göstərir. O, freymdə daşınan uzunluq sahəsinə əsasən buferlər ayırır, buna görə də worker slot portuna çata bilən autentifikasiya olunmamış tərəfdən gələn tək bir freym böyük həcmdə yaddaş ayrılmasına səbəb ola bilər. `storm.messaging.netty.authentication` standart olaraq "false" dəyərinə malikdir və dekoder hər halda bunu tətbiq edən idarəedicidən əvvəl işləyir, buna görə də heç bir etibarnamə tələb olunmur. Hücumçu üçün yalnız worker portuna TCP vasitəsilə giriş imkanı kifayətdir. Standart 768 MB worker heap-də tək bir freymin təsiri, davamlı worker itkisini müvəqqəti zibil yığma (garbage-collection) təzyiqindən fərqləndirmək üçün ölçülməmişdir. Bu məsləhətə təyin edilmiş ciddilik dərəcəsi daha mühafizəkar yanaşmanı əks etdirir; dəqiq rəqəmlər tələb edən istifadəçilər öz worker heap konfiqurasiyaları üzrə sınaqlar aparmalıdırlar. Yüngülləşdirmə Freymlərin yalnız əl sıxma (handshake) tamamlandıqdan sonra dekodlaşdırıldığı 3.1.0 versiyasına yeniləyin. Dərhal yeniləyə bilməyən istifadəçilər, təhlükəsizlik modeli artıq tövsiyə etdiyi kimi, worker slot portlarının yalnız klaster daxilindən əlçatan olduğunu təmin etməli və tətbiqin imkan verdiyi hallarda `storm.messaging.netty.authentication` funksiyasını aktivləşdirməlidirlər. Kredit ASF — açıq mənbəli layihələrin təhlükəsizliyini öyrənmək üçün Claude agentlərindən istifadə edərək tapılmış, Apache Storm tərəfindən təsdiqlənmiş və bildirilmişdir.