CVE-2023-6393
Orta
Açıklama
Quarkus Cache Runtime bileşeninde bir açık bulundu. İstek işleme süreci @CacheResult kullanılarak önbelleğe alınmış bir Uni kullandığında ve önbelleğe alınan Uni ilk "tamamlama" bağlamını yeniden kullandığında, işlem istek bağlamı yerine önbelleğe alınmış Uni'ye geçer. Önbelleğe alınan Uni bağlamı hassas bilgiler içeriyorsa bu durum bir sorun teşkil eder ve kötü niyetli bir kullanıcının, başka bir kullanıcı için amaçlanan yanıtı döndüren bir POST isteğinden faydalanarak hassas verilere erişmesine izin verebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Redhat Build Of Quarkus
Yayın6 Ara 2023
İlk görülme6 Ara 2023
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- io.quarkus:quarkus-cache3.5.2, 3.2.9.Final ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat build_of_quarkus | Aralık belirtilmemiş | — |
| io.quarkus:quarkus-cacheMaven | 3.3.0.CR1 ≤ v < 3.5.2, 3.2.0.CR1 ≤ v < 3.2.9.Final | 3.5.2, 3.2.9.Final |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.