CVE-2025-1634
Yüksek
Açıklama
quarkus-resteasy eklentisinde, düşük zaman aşımı süreli istemci istekleri yapıldığında bellek sızıntılarına neden olan bir hata bulundu. Bir istemci isteği zaman aşımına uğradığında, bir arabellek doğru şekilde serbest bırakılmamakta; bu durum bellek kullanımının artmasına ve nihayetinde OutOfMemoryError nedeniyle uygulamanın çökmesine yol açmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı63. yüzdelik%1
ÜrünIo.quarkus:quarkus-resteasy
Yayın26 Şub 2025
İlk görülme26 Şub 2025
Zayıflık türüCWE-401CWE-401
Nasıl düzeltilir
Güncelleyin
- io.quarkus:quarkus-resteasy3.19.1, 3.15.3.1, 3.8.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| io.quarkus:quarkus-resteasyMaven | 3.16.0.CR1 ≤ v < 3.19.1, 3.9.0.CR1 ≤ v < 3.15.3.1, v < 3.8.6.1 | 3.19.1, 3.15.3.1, 3.8.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.