CVE-2026-93572
Təsvir
Netty-nin `RedisArrayAggregator` komponentində boşluq aşkar edilmişdir. Uzaqdakı hücumçu xüsusi hazırlanmış iç-içə Redis (RESP) massiv başlıqları göndərməklə bu zəiflikdən istifadə edə bilər. Bu, `RedisArrayAggregator`-ın böyük miqdarda heap yaddaşını tələb etməsinə səbəb ola bilər ki, bu da heap yaddaşının tükənməsinə və etibarsız trafikdə `RedisDecoder`-i `RedisArrayAggregator` ilə istifadə edən tətbiqlər üçün Xidmətdən İmtina (DoS) vəziyyətinə gətirib çıxara bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat build of Apache Camel for Spring Boot 4 | Aralıq göstərilməyib | — |
| Red Hat Red Hat JBoss Enterprise Application Platform 7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Single Sign-On 7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.