CVE-2026-33012
Açıklama
Micronaut Framework, modüler ve kolayca test edilebilir JVM uygulamaları oluşturmak için tasarlanmış JVM tabanlı bir full stack Java framework'üdür. 4.7.0 ile 4.10.16 arasındaki sürümler, DefaultHtmlErrorResponseBodyProvider bileşeninde herhangi bir tahliye politikası olmayan sınırsız bir ConcurrentHashMap önbelleği kullanmıştır. Uygulamanın, mesajı bir saldırgan tarafından etkilenebilen (örneğin, istek sorgu değer parametrelerini içeren) bir istisna fırlatması durumunda; bu durum uzaktaki saldırganlar tarafından sınırsız yığın büyümesine ve OutOfMemoryError hatasına yol açarak DoS'a neden olmak için kullanılabilir. Bu sorun 4.10.7 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- objectcomputing micronaut4.10.17 ya da sonraki bir sürüm
- io.micronaut:micronaut-http-server4.10.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| objectcomputing micronaut | 4.7.0 ≤ v < 4.10.17 | 4.10.17 |
| io.micronaut:micronaut-http-serverMaven | 4.7.0 ≤ v < 4.10.17 | 4.10.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.