CVE-2026-108088

Yüksek

Açıklama

** ATANMIŞKEN DESTEKLENMİYOR ** Apache Cocoon'da hassas bilgiler içeren önbellek kullanımı zafiyeti. Çok kullanıcılı bir uygulamada önbellek kullanıldığında, bir kullanıcı için önbelleğe alınan değerler diğer kullanıcılara içerik sunulurken kullanılabilir. Bu sorun şu ürünü etkilemektedir: Apache Cocoon tüm versiyonlar. Proje emekliye ayrıldığı için bu sorunu düzelten bir versiyon yayınlamayı planlamıyoruz. Kullanıcıların alternatif bir çözüm bulmaları veya örneğe erişimi güvenilir kullanıcılarla sınırlandırmaları önerilir. NOT: Bu zafiyet yalnızca artık sürdürücü tarafından desteklenmeyen ürünleri etkilemektedir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünApache Cocoon
Yayın20 Eki 2026
İlk görülme20 Eki 2026
Zayıflık türüCWE-524CWE-524

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Apache Software Foundation Apache Cocoon0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.