CVE-2025-49574
Açıklama
Quarkus, Java uygulamaları yazmak için kullanılan Bulut Yerli (Cloud Native), (Linux) Konteyner Öncelikli bir çerçevedir. 3.24.1, 3.20.2 ve 3.15.6 öncesindeki sürümlerde, çoğaltılmış bir bağlamın tekrar çoğaltılması durumunda potansiyel bir veri sızıntısı bulunmaktadır. Quarkus, bağlam yayılımını gerçekleştirmek için kapsamlı bir şekilde Vert.x çoğaltılmış bağlamını kullanır. Yeni semantik ile bir işlemden gelen veriler, başka bir işlemin verilerine sızabilir. Vert.x açısından bu yeni semantik davranışı netleştirmektedir. İstek kapsamı, güvenlik ayrıntıları ve meta veriler dahil olmak üzere önemli miktarda veri çoğaltılmış bağlamda saklanır. Çoğaltılmış bir bağlamın tekrar çoğaltılması oldukça nadirdir ve yalnızca birkaç yerde yapılır. Bu sorun 3.24.1, 3.20.2 ve 3.15.6 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- io.quarkus:quarkus-vertx3.15.6, 3.20.2, 3.24.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| io.quarkus:quarkus-vertxMaven | v < 3.15.6, 3.16.0.CR1 ≤ v < 3.20.2, 3.21.0.CR1 ≤ v < 3.24.1 | 3.15.6, 3.20.2, 3.24.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.