CVE-2024-26580

Kritik

Açıklama

Apache InLong içerisinde Güvenilmeyen Verilerin Deserialization'ı zafiyeti bulunmaktadır. Bu sorun Apache InLong'un 1.8.0 ile 1.10.0 arasındaki sürümlerini etkilemektedir; saldırganlar rastgele bir dosyayı okumak için özel bir yük (payload) kullanabilirler. Kullanıcıların bu sorunu çözmek için Apache InLong'un 1.11.0 sürümüne yükseltmeleri veya [1] üzerinden cherry-pick yapmaları önerilir. [1] https://github.com/apache/inlong/pull/9673

ÖnemKritik

CVSS9.1

İstismar olasılığı—

Ürün

Apache Inlong

Yayın6 Mar 2024

İlk görülme6 Mar 2024

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Güncelleyin

apache inlong1.11.0 ya da sonraki bir sürüm
org.apache.inlong:manager-common1.11.0 ya da sonraki bir sürüm

Üretici duyuruları

lists.apache.org/thread/xvomf66l58x4dmoyzojflvx52gkzcdmk

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache inlong	1.4.0 ≤ v < 1.11.0	1.11.0
org.apache.inlong:manager-commonMaven	1.8.0 ≤ v < 1.11.0	1.11.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.