CVE-2026-93492
Orta
Təsvir
Netty-nin HTTP/2 HpackEncoder komponentində çatışmazlıq aşkar edilmişdir. Uzaqdakı hücumçu çox böyük MAX_HEADER_TABLE_SIZE dəyəri olan HTTP/2 SETTINGS freymləri göndərərək bundan istifadə edə bilər. Bu, HpackEncoder-in həddindən artıq sayda unikal başlıqları saxlamasına səbəb olur ki, bu da CPU istifadəsini və yaddaş istehlakını artıraraq nəticədə Xidmətdən İmtina (DoS) halına gətirir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Red Hat build of Apache Camel 4 for Quarkus 3
Dərc18 sen 2026
İlk görülmə18 sen 2026
Zəiflik növüCWE-1035CWE-1035
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat build of Apache Camel 4 for Quarkus 3 | Aralıq göstərilməyib | — |
| Red Hat Red Hat build of Apache Camel for Spring Boot 4 | Aralıq göstərilməyib | — |
| Red Hat Red Hat build of Apicurio Registry 3 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Build of Keycloak | Aralıq göstərilməyib | — |
| Red Hat Red Hat Data Grid 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.