CVE-2026-107726
Açıklama
Hazelcast, akış işlemeyi hızlı bir veri deposuyla birleştiren birleşik bir gerçek zamanlı veri platformudur. 5.4.5, 5.5.10 ve 5.6.1 sürümlerinden önce, bir kümeye bağlanabilen kötü niyetli bir istemci tarafından sağlanan verilerin uygun şekilde doğrulanmaması; küme üyesinin Java heap alanından, off-heap verilerinden ve JVM işlem adres alanından rastgele okumalara izin verir. Aynı açık, küme üyelerinin çökmesine neden olabilir ve bazı Hazelcast Enterprise Edition yapılandırmalarında, olası rastgele kod çalıştırma ile belleğin bozulmasına yol açabilir. Hem slim hem de full dağıtımlar etkilenmektedir. Bu sorun 5.4.5, 5.5.10, 5.6.1 ve 5.7.0 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- com.hazelcast:hazelcast5.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| com.hazelcast:hazelcastMaven | 5.6.0 ≤ v < 5.7.0, 5.5.0 ≤ v < 5.7.0, v < 5.7.0 | 5.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.