CVE-2026-4249
Açıklama
Birden fazla WSO2 ürününde bulunan sınırlama (throttling) olay işleme mekanizması, kullanıcı tarafından sağlanan JSON yüklerini yapı ve içerik açısından yeterli doğrulama yapmadan kabul etmektedir. Bu durum, kimliği doğrulanmamış bir uzaktan saldırganın, kalıcı bir hizmet reddi (DoS) durumuna yol açabilecek kötü amaçlı JSON verileri enjekte etmesine olanak tanır. Bu zafiyetin başarıyla istismar edilmesi, API Gateway'i aksatarak meşru API trafiğinin işlenmesini engelleyebilir ve servis kullanılabilirliğini tamamen etkileyebilir. Hizmet reddi durumu kalıcıdır ve normal operasyonların geri yüklenmesi için manuel müdahale gerektirir.
Nasıl düzeltilir
- wso2 traffic_manager4.5.0.53, 4.6.0.18 ya da sonraki bir sürüm
- wso2 api_control_plane4.5.0.55, 4.6.0.19 ya da sonraki bir sürüm
- wso2 api_manager4.0.0.390, 4.1.0.254, 4.2.0.194, 4.3.0.105, 4.4.0.69, 4.5.0.54, 4.6.0.18 ya da sonraki bir sürüm
- wso2 universal_gateway4.5.0.54, 4.6.0.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 traffic_manager | 4.5.0 ≤ v < 4.5.0.53, 4.6.0 ≤ v < 4.6.0.18 | 4.5.0.53, 4.6.0.18 |
| wso2 api_control_plane | 4.5.0 ≤ v < 4.5.0.55, 4.6.0 ≤ v < 4.6.0.19 | 4.5.0.55, 4.6.0.19 |
| wso2 api_manager | 4.0.0 ≤ v < 4.0.0.390, 4.1.0 ≤ v < 4.1.0.254, 4.2.0 ≤ v < 4.2.0.194, 4.3.0 ≤ v < 4.3.0.105, 4.4.0 ≤ v < 4.4.0.69, 4.5.0 ≤ v < 4.5.0.54, 4.6.0 ≤ v < 4.6.0.18 | 4.0.0.390, 4.1.0.254, 4.2.0.194, 4.3.0.105, 4.4.0.69, 4.5.0.54, 4.6.0.18 |
| wso2 universal_gateway | 4.5.0 ≤ v < 4.5.0.54, 4.6.0 ≤ v < 4.6.0.18 | 4.5.0.54, 4.6.0.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.