CVE-2026-93579
Təsvir
Netty-nin HTTP/2 stekində çatışmazlıq aşkar edilmişdir. Bu zəiflik, kifayət qədər yoxlamanın aparılmaması səbəbindən uzaqdakı hücumçunun HTTP/2 başlıq sahəsi dəyərlərinə NUL, Line Feed və Carriage Return kimi qadağan olunmuş simvolların yeritməsinə imkan verir. Bu dəyərlər HTTP/2-dən HTTP/1.1-ə tərcümə sərhədini keçdikdə, sorğuların qaçırtılması (request smuggling), başlığa məlumat yeritmə (header injection) və ya cavabın bölünməsi (response splitting) üçün istifadə edilə bilər. Bu isə icazəsiz girişə, məlumatların manipulyasiyasına və ya digər təhlükəsizlik yan keçmələrinə səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat build of Apache Camel 4 for Quarkus 3 | Aralıq göstərilməyib | — |
| Red Hat Red Hat build of Apache Camel for Spring Boot 4 | Aralıq göstərilməyib | — |
| Red Hat Red Hat build of Apicurio Registry 3 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Build of Keycloak | Aralıq göstərilməyib | — |
| Red Hat Red Hat Data Grid 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.