CVE-2026-93564

Yüksək

Təsvir

Netty-də çatışmazlıq aşkar edilmişdir. HAProxy PROXY-v2 mesaj dekoderindəki istinad sayğacı sızması (reference-count leak), uzaqdakı autentifikasiya olunmamış hücumçunun xüsusi hazırlanmış PROXY-protocol v2 başlıqlarını göndərməsinə şərait yaradır. Bu, yaddaşın tükənməsinə səbəb ola bilər və nəticədə təsirlənmiş sistem üçün Xidmətdən İmtina (DoS) halına gətirib çıxara bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulRed Hat Build of Apache Camel 3.33.3.SP2
Dərc18 sen 2026
İlk görülmə18 sen 2026
Zəiflik növüCWE-1035CWE-1035

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Red Hat Red Hat Build of Apache Camel 3.33.3.SP2Aralıq göstərilməyib—
Red Hat Red Hat AMQ Broker 7Aralıq göstərilməyib—
Red Hat Red Hat build of Apache Camel 4 for Quarkus 3Aralıq göstərilməyib—
Red Hat Red Hat build of Apache Camel for Spring Boot 4Aralıq göstərilməyib—
Red Hat Red Hat build of Apicurio Registry 3Aralıq göstərilməyib—
Red Hat Red Hat Build of KeycloakAralıq göstərilməyib—
Red Hat Red Hat Fuse 7Aralıq göstərilməyib—
Red Hat Red Hat JBoss Enterprise Application Platform 7Aralıq göstərilməyib—
Red Hat Red Hat Single Sign-On 7Aralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-93564 · Red Hat Build of Apache Camel 3.33.3.SP2 · Dark Radar