CVE-2026-41731
Açıklama
JsonKafkaHeaderMapper ve kullanımdan kaldırılmış olan DefaultKafkaHeaderMapper, tip başlıklarını güvenilir paketlerle bir önek kontrolü kullanarak eşleştiriyordu; bu durum, herhangi bir pakete güvenmenin örtük olarak tüm alt paketlerine de güvenmek anlamına geldiği anlamına geliyordu. Jackson'ın varsayılan bean serileştirmesi ile birleştiğinde, bir üretici, tüketicinin rastgele JDK tiplerini serileştirmesine neden olan özel hazırlanmış başlık değerleri sağlayabilirdi. Etkilenen versiyonlar: Spring for Apache Kafka 4.0.0 ile 4.0.5 arası; 3.3.0 ile 3.3.15 arası; 3.2.0 ile 3.2.13 arası; 2.9.0 ile 2.9.13 arası; 2.8.0 ile 2.8.11 arası.
Nasıl düzeltilir
- vmware spring_for_apache_kafka2.8.12, 2.9.14, 3.2.14, 3.3.15.1, 4.0.5.1 ya da sonraki bir sürüm
- org.springframework.kafka:spring-kafka4.0.6, 3.3.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware spring_for_apache_kafka | 2.8.0 ≤ v < 2.8.12, 2.9.0 ≤ v < 2.9.14, 3.2.0 ≤ v < 3.2.14, 3.3.0 ≤ v < 3.3.15.1, 4.0.0 ≤ v < 4.0.5.1 | 2.8.12, 2.9.14, 3.2.14, 3.3.15.1, 4.0.5.1 |
| redhat fuse | 7.0.0 | — |
| redhat jboss_enterprise_application_platform_expansion_pack | Aralık belirtilmemiş | — |
| org.springframework.kafka:spring-kafkaMaven | 4.0.0 ≤ v < 4.0.6, 3.3.0 ≤ v < 3.3.16, 3.2.0 ≤ v ≤ 3.2.13, 2.9.0 ≤ v ≤ 2.9.13, v ≤ 2.8.11 | 4.0.6, 3.3.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.