CVE-2026-50196
Açıklama
Steeltoe, kullanıcıların bulut yerli uygulamalar geliştirmesine yardımcı olan bir kütüphane koleksiyonu sağlayan açık kaynaklı bir projedir. Steeltoe.Discovery.Eureka'nın 4.2.0 ve 3.4.0 sürümlerinden önceki versiyonlarında, Java Eureka spesifikasyonu üçüncü bir geçerli değer olarak `"Netflix"` tanımlamasına rağmen, `DataCenterInfo.FromJson` fonksiyonu `"MyOwn"` veya `"Amazon"` dışındaki herhangi bir `name` değeri için `ArgumentException` hatası fırlatmaktadır. Bu istisna, tüm kayıt ayıklama (deserialization) zinciri boyunca yayılmakta ve periyodik önbellek yenileme görevi tarafından yutulmaktadır; bu durum yerel servis kaydının kalıcı olarak boş veya güncelliğini yitirmiş kalmasına neden olmaktadır. 4.2.0 ve 3.4.0 sürümleri bu sorunu gidermektedir. Hemen yükseltme yapılması mümkün değilse, desteklenmeyen `DataCenterInfo.name` değerlerini kullanan tüm kayıtlar dizinden kaldırılmalıdır. Karma Java/Spring ve Steeltoe ortamlarında, Steeltoe Eureka istemcilerini dağıtmadan önce `Netflix` veri merkezi türü için denetim yapılmalıdır.
Nasıl düzeltilir
- Steeltoe.Discovery.Eureka4.2.0, 3.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Steeltoe.Discovery.EurekaNuGet | 4.0.0 ≤ v < 4.2.0, v < 3.4.0 | 4.2.0, 3.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.