CVE-2026-93562
Orta
Təsvir
Netty-nin HTTP/1 dekoderində çatışmazlıq aşkar edilmişdir. Yanlış formalaşdırılmış Transfer-Encoding başlıqlarının natamam yoxlanılması uzaqdakı hücumçuya HTTP sorğularının qaçaqçılığını (HTTP request smuggling) həyata keçirməyə imkan verir. Xüsusi hazırlanmış HTTP sorğuları göndərməklə hücumçu ixtiyari HTTP sorğuları yerləşdirə bilər ki, bu da təhlükəsizlik nəzarət mexanizmlərindən yan keçməyə və ya icazə verilməyən resurslara girişə səbəb ola bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Red Hat AMQ Broker 7
Dərc18 sen 2026
İlk görülmə18 sen 2026
Zəiflik növüCWE-1035CWE-1035
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat AMQ Broker 7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat AMQ Clients | Aralıq göstərilməyib | — |
| Red Hat Red Hat build of Apache Camel 4 for Quarkus 3 | Aralıq göstərilməyib | — |
| Red Hat Red Hat build of Apache Camel for Spring Boot 4 | Aralıq göstərilməyib | — |
| Red Hat Red Hat build of Apicurio Registry 3 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Build of Keycloak | Aralıq göstərilməyib | — |
| Red Hat Red Hat Data Grid 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat JBoss Enterprise Application Platform 8 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.