CVE-2026-44630
Yüksek
Açıklama
Apache IoTDB RPC servisindeki uzunluk alanlarının uygun şekilde doğrulanmaması, kimliği doğrulanmamış uzak bir saldırganın hizmet reddine (DoS) neden olmasına izin verebilir. Özel olarak hazırlanmış hatalı bir Thrift çerçevesi göndererek, bir saldırgan IoTDB'nin aşırı miktarda bellek ayırmasına ve OutOfMemoryError ile çökmesine neden olabilir. Bu sorun şu Apache IoTDB sürümlerini etkilemektedir: 1.3.8 öncesi, 2.0.0'dan 2.0.9 öncesine kadar olan sürümler. Kullanıcıların sorunu gideren 2.0.10 sürümüne yükseltmeleri önerilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünApache IoTDB
Yayın10 Ağu 2026
İlk görülme10 Ağu 2026
Zayıflık türüCWE-789CWE-789CWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- Apache Software Foundation Apache IoTDB1.3.8, 2.0.10 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache IoTDB | v < 1.3.8, 2.0.0 ≤ v < 2.0.10 | 1.3.8, 2.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.