CVE-2026-86463
Təsvir
Apache CXF-in FIQL sorğu analizatorunda (parser), sorğu ifadələrində operatorların axtarılması prosesi ilə bağlı zəiflik mövcuddur. Axtarış şablonu, operator olmayan uzun bir sətirlə qarşılaşdıqda çox sayda kombinasiyanı yoxlamağa çalışaraq ilişib qala bilər ki, bu da analizatorun həddindən artıq CPU resursu sərf etməsinə səbəb olur. Hücumçu, serverin CPU resurslarını tükətmək üçün xüsusi hazırlanmış sorğu göndərə bilər ki, bu da digər sorğuların ləngiməsinə və ya dayanmasına gətirib çıxara bilər. Həll yolu olaraq, normal sorğulara imkan verməklə yanaşı, hücumçuların hədsiz dərəcədə uzun girişlər göndərməsinin qarşısını almaq üçün FIQL ifadələri standart olaraq 4 KiB ilə məhdudlaşdırılmışdır. İstifadəçilərə bu problemi aradan qaldıran 4.2.4, 4.1.9 və ya 3.6.13 versiyalarına yeniləməklə tövsiyə olunur.
Necə düzəltmək olar
- apache cxf3.6.13, 4.1.9, 4.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache cxf | v < 3.6.13, 4.0.0 ≤ v < 4.1.9, 4.2.0 ≤ v < 4.2.4 | 3.6.13, 4.1.9, 4.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.