CVE-2025-26866

Yüksek

Açıklama

Kötü niyetli bir Raft düğümünün, PD store içindeki güvensiz Hessian serisizleştirmesini istismar edebildiği bir uzaktan kod çalıştırma zafiyeti bulunmaktadır. Düzeltme, küme üyeliğini kısıtlamak için IP tabanlı kimlik doğrulamayı zorunlu kılar ve Hessian serileştirme sürecini nesne enjeksiyonu saldırılarına karşı güçlendirmek için katı bir sınıf beyaz listesi uygular. Kullanıcıların sorunu gideren 1.7.0 sürümüne yükseltmeleri önerilir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Apache Hugegraph

Yayın12 Ara 2025

İlk görülme12 Ara 2025

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Güncelleyin

apache hugegraph1.7.0 ya da sonraki bir sürüm
org.apache.hugegraph:hg-pd-core1.7.0 ya da sonraki bir sürüm

Yamalar

github.com/apache/incubator-hugegraph/pull/2735

Üretici duyuruları

lists.apache.org/thread/ko8jkwbjbb99m45pg4sgo5xsm8gx9nsq

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache hugegraph	1.0.0 ≤ v < 1.7.0	1.7.0
org.apache.hugegraph:hg-pd-coreMaven	v < 1.7.0	1.7.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.