CVE-2023-32081
Açıklama
Vert.x STOMP, bir STOMP sunucusu ve istemcisi sağlayan STOMP spesifikasyonunun bir vert.x uygulamasıdır. 3.1.0 ile 3.9.16 ve 4.0.0 ile 4.4.2 arasındaki sürümlerde, bir Vert.x STOMP sunucusu, istemcinin başlangıçta gönderdiği bir CONNECT çerçevesine başarılı bir CONNECTED çerçevesiyle yanıt verilip verilmediğini kontrol etmeden istemci STOMP çerçevelerini işler. İstemci, önceden kimlik doğrulaması yapmadan bir hedefe abone olabilir veya mesaj yayınlayabilir. Bir kimlik doğrulama yöneticisi ile yapılandırılmış herhangi bir Vert.x STOMP sunucusu bu durumdan etkilenir. Sorun Vert.x 3.9.16 ve 4.4.2 sürümlerinde düzeltilmiştir. Basit bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- eclipse vert.x_stomp3.9.16, 4.4.2 ya da sonraki bir sürüm
- io.vertx:vertx-stomp3.9.16, 4.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse vert.x_stomp | 3.1.0 ≤ v < 3.9.16, 4.0.0 ≤ v < 4.4.2 | 3.9.16, 4.4.2 |
| io.vertx:vertx-stompMaven | 3.1.0 ≤ v < 3.9.16, 4.0.0 ≤ v < 4.4.2 | 3.9.16, 4.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.