CVE-2026-92230
Təsvir
Apache Karaf-ın XmlUtils komponenti XML parser/transformer zavodlarını uzunömürlü konteyner thread-lərində statik ThreadLocal sahələrində keşləmişdir. ThreadLocal dəyəri onu yaradan OSGi bundle-dən daha uzun müddət mövcud olduğu üçün, təkrarlandığı halda bundle və ya feature quraşdırılması, yenilənməsi və ya yenilənməsi əməliyyatları ardıcıl bundle ClassLoader-lərinin yaddaşda qalmasına və zibil yığan (garbage collection) mexanizmi üçün əlçatmaz olmasına səbəb ola bilər. Bu isə Metaspace-in limitsiz artımına və nəticədə Karaf instansiyasının xidmətdən imtinasına (denial of service) gətirib çıxarır.
Necə düzəltmək olar
- Apache Software Foundation Apache Karaf4.4.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache Karaf | v < 4.4.11 | 4.4.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.