CVE-2026-19863
Açıklama
İstek yolu yapılandırılmış giriş yolunu içeriyorsa, kimliği doğrulanmamış bir istemci EthereumAuthenticator kullanırken belirli korumalı kaynaklara erişebilir. Bu durum, kimlik doğrulayıcının giriş sayfasını tanımlarken sabitlenmemiş bir alt dize eşleşmesi kullanmasından kaynaklanmaktadır. Giriş yolu, korumalı bir istek yolunun ilerleyen kısımlarında yer alırsa, istek giriş sayfası olarak değerlendirilebilir ve kimlik doğrulama veya rol gereksinimi ALLOWED ile değiştirilebilir. İstismar edilmesi için, korumalı kaynak yolunun yapılandırılmış giriş yolunu daha sonraki bir segment olarak içermesi gerekir. Açıkça FORBIDDEN olan rotalar etkilenmez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation org.eclipse.jetty:jetty-ethereum | 12.1.0 ≤ v ≤ 12.1.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.