CVE-2026-113582
Açıklama
ATANMIŞKEN DESTEKLENMİYOR Apache Abdera'daki XML dış varlık referanslarının uygun şekilde kısıtlanmaması, bir uygulama saldırgan tarafından kontrol edilen XML'i Abdera ile ayrıştırdığında, saldırganın hassas verilere erişmesine veya sunucu tarafı istekler yapmasına olanak tanır. Bu sorun şu ürünü etkilemektedir: Apache Abdera tüm versiyonlar. Apache Abdera emekliye ayrılmıştır ve artık desteklenmemektedir, bu nedenle bu sorunu düzelten bir versiyon yayınlamayı planlamıyoruz. Kullanıcıların bakımı yapılan bir alternatife geçmeleri önerilir. Geçiş yapamayan uygulamalar, güvenilmeyen XML'lerin etkilenen Abdera ayrıştırıcısına veya JDBC adaptörü ayrıştırma yollarına ulaşamadığından emin olmalıdır. Etkilenen bir Abdera artefaktı içeren aktif olarak bakımı yapılan alt ürünler hala etkilenebilir. NOT: Bu güvenlik açığı yalnızca bakımcı tarafından artık desteklenmeyen ürünleri etkilemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Abdera | 0, cb5a3646fc8b2a620dba5bdde3a6b7a3753b1be2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.