CVE-2026-14265

Yüksek

Açıklama

Amazon Web Services AWS Advanced JDBC Wrapper 3.3.0 ile 4.0.0 arasındaki sürümlerde bulunan RemoteQueryCachePlugin bileşenindeki güvenilmeyen verilerin serisizleştirilmesi (deserialization), paylaşılan önbellek altyapısına yazma erişimi olan bir aktörün, özel olarak hazırlanmış serileştirilmiş bir Java nesnesi aracılığıyla, önbelleğe alınmış sorgu sonuçlarını okuyan uygulama sunucularında rastgele kod çalıştırmasına izin verebilir. RemoteQueryCachePlugin, Redis veya Valkey üzerinden önbelleğe alınmış sorgu sonuçlarını serisizleştirirken sınıf filtrelemesi olmadan ObjectInputStream kullanır; bu durum, önbellek girişleri zehirlendiğinde gadget zinciri yürütülmesine olanak tanır. AWS Advanced JDBC Wrapper sürümünün 4.0.1 veya daha yeni bir sürüme yükseltilmesi önerilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünAmazon Advanced Jdbc Wrapper

Yayın1 Tem 2026

İlk görülme1 Tem 2026

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Güncelleyin

amazon advanced_jdbc_wrapper4.0.1 ya da sonraki bir sürüm

Yamalar

github.com/aws/aws-advanced-jdbc-wrapper/releases/tag/4.0.1

Üretici duyuruları

aws.amazon.com/security/security-bulletins/2026-051-aws/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
amazon advanced_jdbc_wrapper	3.3.0 ≤ v < 4.0.1	4.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.