CVE-2026-32735
Açıklama
openapi-to-java-records-mustache-templates, kullanıcıların OpenAPI spesifikasyonlarından Java Records oluşturmasına olanak tanır. Versiyon 5.1.1'den başlayarak versiyon 5.5.1 öncesine kadar, birden fazla birim test modülü için eklenti yapılandırmalarını merkezileştirmek amacıyla kullanılan bu projenin ana POM dosyası (`openapi-to-java-records-mustache-templates-parent`), `openapi-to-java-records-mustache-templates` artifaktından (aynı versiyona sahip) rastgele `.mustache` dosyalarını açmak için `maven-dependency-plugin` kullanmaktadır. Bu ana POM dosyasının harici kullanım için tasarlanmamış olmasına rağmen yayınlanmış olması ve herkes tarafından kullanılabilmesi, güvenlik açısından en iyi uygulamaların takip edilmediğini göstermektedir. Buradaki risk, `openapi-to-java-records-mustache-templates` bileşeninin ele geçirilmesi ve sonuçtaki JAR/artifakta kötü amaçlı `.mustache` dosyalarının dahil edilmesi durumunda, kullanıcıların bağımlılık güncellemesi sırasında bu dosyaları otomatik olarak açacak olmalarıdır. Bu sorun, `openapi-to-java-records-mustache-templates-parent` bileşeninin v3.5.1 sürümünde giderilmiştir. Ana POM dosyasının harici kullanım için KULLANILMAMASI şiddetle önerilir. `openapi-to-java-records-mustache-templates` modülü bu projenin merkezidir; çevreleyici modüller ve yapılandırmalar üretim ortamında kullanım için tasarlanmamıştır. Bunlar yalnızca test amaçları ve bakımı kolaylaştırmak için mevcuttur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Chrimle io.github.chrimle:openapi-to-java-records-mustache-templates-parent | >= 3.1.1, < 3.5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.