CVE-2026-92414
Təsvir
Apache Jackrabbit-də Sessiyanın Sabitlənməsi / İstifadəçilər arasında Sessiyanın Yenidən İstifadəsi zəifliyi. Jackrabbit WebDAV serveri hər hansı Lock-Token/TransactionId/SubscriptionId/If-header sahəsinin token uyğunluğu zamanı heç bir etibarlılıq yoxlaması aparmadan keşlənmiş autentifikasiya olunmuş sessiyanı əlavə edir. Bu problem Apache Jackrabbit-in aşağıdakı versiyalarına təsir edir: 2.23.0-dan 2.23.5-ə qədər, 2.22.0-dan 2.22.4-ə qədər, 2.20.0-dan 2.20.17-yə qədər. İstifadəçilərə problemi aradan qaldıran 2.23.6, 2.22.5 və ya 2.20.18 versiyalarına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache jackrabbit2.20.18, 2.22.5, 2.23.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache jackrabbit | 2.20.0 ≤ v < 2.20.18, 2.22.0 ≤ v < 2.22.5, 2.23.0 ≤ v < 2.23.6 | 2.20.18, 2.22.5, 2.23.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.