CVE-2026-93567
Yüksək
Təsvir
Netty-nin HTTP/2 kodekində qüsur aşkar edilib. HTTP/1 CONNECT sorğularını HTTP/2-yə çevirərkən komponent tunel səlahiyyəti üçün CONNECT authority-form sorğu hədəfi əvəzinə səhvən Host başlığından istifadə edir. Uzaq təcavüzkar fərqli Host başlığı təqdim edərək bundan istifadə edə bilər ki, bu da düzgün olmayan HTTP/2 CONNECT sorğusuna gətirib çıxarır. Bu, tunel icazə siyahıları və ya çıxış siyasətləri kimi təhlükəsizlik nəzarətlərindən yan keçməyə səbəb ola bilər və nəticədə bütövlüyün itirilməsi ilə üzləşilir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Red Hat Build of Apache Camel 3.33.3.SP2
Dərc18 sen 2026
İlk görülmə18 sen 2026
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Build of Apache Camel 3.33.3.SP2 | Aralıq göstərilməyib | — |
| Red Hat Red Hat build of Apache Camel 4 for Quarkus 3 | Aralıq göstərilməyib | — |
| Red Hat Red Hat build of Apache Camel for Spring Boot 4 | Aralıq göstərilməyib | — |
| Red Hat Red Hat build of Apicurio Registry 3 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Build of Keycloak | Aralıq göstərilməyib | — |
| Red Hat Red Hat Data Grid 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Fuse 7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat JBoss Enterprise Application Platform 7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack | Aralıq göstərilməyib | — |
| Red Hat Red Hat Single Sign-On 7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.