CVE-2026-102554
Açıklama
Google Guava 4.0 ile 33.7.1 arasındaki sürümlerde, Java nesne serileştirmesi sırasında kaynakların sınırlandırılmadan veya denetlenmeden tahsis edilmesi (CWE-770), bir saldırganın OutOfMemoryError aracılığıyla Hizmet Reddi'ne (Denial of Service) neden olmasına olanak tanır. CompactHashMap, CompactHashSet veya MapMakerInternalMap örnekleri serileştirilirken Guava, çağırıcı tarafından belirtilen boyut parametresine dayalı olarak bir diziyi herhangi bir sınırlama olmaksızın istekle tahsis eder; bu durum, özel olarak hazırlanmış serileştirme akışları üzerinden belleğin tükenmesine izin verir.
Nasıl düzeltilir
- com.google.guava:guava33.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| com.google.guava:guavaMaven | 4.0 ≤ v < 33.7.2 | 33.7.2 |
| microsoft azl3_guava_33.0.0-1 | Aralık belirtilmemiş | — |
| microsoft azl3_javapackages-bootstrap_1.14.0-4 | Aralık belirtilmemiş | — |
| microsoft azl3_guava_33.0.0-2 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.