CVE-2026-40942
Açıklama
Data Sharing Framework (DSF), BPMN 2.0 ve FHIR R4 standartlarına dayalı dağıtık bir süreç motoru uygular. 2.1.0 sürümünden önce, OIDC JWKS ve Metadata Document önbellekleri ters zaman karşılaştırması (isAfter yerine isBefore) kullanıyordu; bu durum önbelleğin hiçbir zaman önbelleğe alınmış değerleri döndürmemesine neden oluyordu. Gelen her istek, OIDC sağlayıcısından OIDC Metadata Document ve JWKS anahtarlarının yeniden HTTP ile getirilmesini tetikliyordu. FHIR istemci bağlantıları için kullanılan OIDC belirteç (token) önbelleği ters zaman karşılaştırması (isAfter yerine isBefore) kullanıyordu; bu durum önbelleğin hiçbir zaman geçersiz kılınmamasına neden oluyordu. Süresi dolmuş olsa bile gelen her istek aynı OIDC belirtecini döndürüyordu. Bu güvenlik açığı 2.1.0 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dev.dsf:dsf-bpe-process-api-v2Maven | Aralık belirtilmemiş | — |
| dev.dsf:dsf-bpe-serverMaven | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.