CVE-2025-46392
Açıklama
Apache Commons Configuration 1.x sürümünde Kontrolsüz Kaynak Tüketimi zafiyeti bulunmaktadır. Apache Commons Configuration 1.x içerisinde, güvenilmeyen yapılandırmalar yüklenirken veya beklenmedik kullanım modelleri uygulandığında aşırı kaynak tüketimine izin veren bir dizi sorun mevcuttur. Apache Commons Configuration ekibi, bu sorunları 1.x sürümünde düzeltmeyi planlamamaktadır. Apache Commons Configuration 1.x, yalnızca güvenilir yapılandırmaların yüklendiği senaryolarda hala güvenle kullanılabilir. Güvenilmeyen yapılandırmaları yükleyen veya saldırganların kullanım modelleri üzerinde kontrol sahibi olmasına izin veren kullanıcıların, bu sorunların giderildiği 2.x sürüm hattına yükseltme yapmaları önerilir. Apache Commons Configuration 2.x doğrudan bir değişim parçası değildir; ancak ayrı bir Maven groupId ve Java paket ad alanı kullandığı için yan yana yüklenebilirler, bu da kademeli bir geçiş yapılmasını mümkün kılar.
Nasıl düzeltilir
- apache commons_configuration2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache commons_configuration | 1.0 ≤ v < 2.0 | 2.0 |
| commons-configuration:commons-configurationMaven | v ≤ 1.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.