CVE-2024-6162
Açıklama
Undertow'da, AJP dinleyicisi üzerindeki eşzamanlı istekler sırasında URL ile kodlanmış istek yollarının yanlış işlenebildiği bir güvenlik açığı bulundu. Bu sorun, birden fazla isteğin yollarını çözmek için aynı tamponun (buffer) eşzamanlı olarak kullanılması nedeniyle ortaya çıkmakta ve hatalı yol bilgilerinin işlenmesine yol açmaktadır. Sonuç olarak sunucu, yanlış yola erişmeye çalışabilir ve bu durum "404 Not Found" gibi hatalara veya diğer uygulama çökmelerine neden olabilir. Yol karışıklığı nedeniyle meşru kaynakların erişilemez hale gelmesiyle, bu açık potansiyel olarak hizmet reddine (DoS) yol açabilir.
Nasıl düzeltilir
- io.undertow:undertow-core2.3.14.Final, 2.2.33.Final ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| io.undertow:undertow-coreMaven | 2.3.0.Alpha1 ≤ v < 2.3.14.Final, v < 2.2.33.Final | 2.3.14.Final, 2.2.33.Final |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.