CVE-2023-49619
Açıklama
Apache Answer üzerinde Hatalı Senkronizasyon ile Paylaşılan Kaynak Kullanılarak Eşzamanlı Yürütme ('Yarış Durumu' / Race Condition) zafiyeti bulunmaktadır. Bu sorun Apache Answer'ın 1.2.0 sürümüne kadar olan versiyonlarını etkilemektedir. Normal şartlarda bir kullanıcı bir soruyu yalnızca bir kez yer işaretlerine ekleyebilir ve yer işaretli soru sayısı yalnızca bir kez artar. Ancak, bir betik aracılığıyla tekrarlanan gönderimler, sorunun koleksiyon sayısının birçok kez artmasına neden olabilir. Kullanıcıların, bu sorunu gideren [1.2.1] sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache answer1.2.1 ya da sonraki bir sürüm
- github.com/apache/incubator-answer1.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache answer | v < 1.2.1 | 1.2.1 |
| github.com/apache/incubator-answerGo | v < 1.2.1 | 1.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.