CVE-2026-19879
Açıklama
Bir HTTP sunucusu olan Undertow'un HTTP yanıt başlığı yazma yolunda bir hata bulundu. `writeString()` yöntemi, HTTP yanıt başlığı değerlerini yazarken 16 bitlik Unicode karakterlerden 8 bitlik baytlara sessiz bir daraltıcı dönüştürme işlemi gerçekleştirmektedir. Uzaktan bir saldırgan, uygulamanın yanıt başlıklarına yerleştirdiği kullanıcı kontrollü girdilere belirli Unicode karakterleri sağlayarak bu durumu istismar edebilir. Bu durum, söz konusu karakterlerin ASCII kontrol karakterlerine veya özel sembollere kırpılmasına yol açabilir ve uygulama kullanıcı girdilerini uygun şekilde temizlemiyorsa potansiyel olarak sınırlı bütünlük etkisine veya bilgi ifşasına neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat build of Apache Camel for Spring Boot 4 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
| Red Hat Red Hat JBoss Enterprise Application Platform 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat JBoss Enterprise Application Platform 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack | Aralık belirtilmemiş | — |
| Red Hat Red Hat Single Sign-On 7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.