CVE-2026-93578
Təsvir
Netty-nin Online Certificate Status Protocol (OCSP) Client komponentində boşluq aşkar edilmişdir. Klient, OCSP cavab verən sertifikatlarında 'id-kp-OCSPSigning' Extended Key Usage (EKU) hissəsini yoxlamağa nail olmur. Eyni Sertifikat Avtoriteti (CA) tərəfindən verilmiş hər hansı etibarlı sertifikata malik olan uzaqdakı hücumçu, ləğv edilmiş sertifikatlar üçün saxta 'GOOD' OCSP cavabları yaradaraq bu boşluqdan istifadə edə bilər. Bu, sertifikatın ləğv edilməsi yoxlamalarını yan keçir və Netty-nin OCSP Client komponentindən istifadə edən tətbiqlərin ləğv edilməli olan sertifikatları qəbul etməsinə şərait yaradır ki, bu da avtorizasiyadan yan keçməyə səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat build of Apache Camel for Spring Boot 4 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.