CVE-2025-53114
Açıklama
CometD, web mesajlaşma için ölçeklenebilir bir comet uygulamasıdır. 5.0.0 ile 5.0.22, 6.0.0 ile 6.0.18, 7.0.0 ile 7.0.18 ve 8.0.0 ile 8.0.8 arasındaki sürümlerde, sunucu acknowledgement uzantısını kullanırken her zaman sabit bir batch değeri gönderen kötü niyetli istemciler, onaylanmamış mesaj kuyruğunun süresiz olarak büyümesine neden olabilir ve bu durum sonunda bir `OutOfMemoryError` hatasına yol açabilir. 5.0.23, 6.0.19, 7.0.19 ve 8.0.9 sürümleri bu sorunu gidermektedir. Geçici bir çözüm olarak acknowledgement uzantısı devre dışı bırakılabilir.
Nasıl düzeltilir
- org.cometd.java:cometd-java-server-common5.0.23, 6.0.19, 7.0.19, 8.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.cometd.java:cometd-java-server-commonMaven | 5.0.0 ≤ v < 5.0.23, 6.0.0 ≤ v < 6.0.19, 7.0.0 ≤ v < 7.0.19, 8.0.0 ≤ v < 8.0.9 | 5.0.23, 6.0.19, 7.0.19, 8.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.