CVE-2026-40007
Açıklama
Apache IoTDB üzerinde Kontrolsüz Özyineleme ve Kontrolsüz Kaynak Tüketimi zafiyeti bulunmaktadır. pipe_air_gap_receiver_enabled=true olduğunda, IoTDB AirGap alıcısının readLength metodu, soket verilerinde E-language ön ekini her tanıdığında herhangi bir derinlik sınırı olmaksızın kendisini özyinelemeli olarak çağırır. Kimliği doğrulanmamış bir saldırgan, özyinelemeyi keyfi olarak derinleştirerek alıcı iş parçacığının JVM yığınını tüketen ve StackOverflowError hatasına yol açan tekrarlanan E-language ön ekleri akışı gönderebilir. Bu sorun, 1.0.0 ile 2.0.10 öncesindeki Apache IoTDB sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 2.0.10 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- Apache Software Foundation Apache IoTDB2.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache IoTDB | 1.0.0 ≤ v < 2.0.10 | 2.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.