CVE-2026-54086
Açıklama
Java için SLE API, CCSDS Space Link Extension Hizmetlerinin bir uygulamasıdır. 5.1.7 sürümünden önce, ISP1 PDU işleme yolu saldırgan tarafından kontrol edilen bir gövde uzunluğunu çözer ve üst sınırı olmayan bir bayt dizisi tahsis eder; ayrıca hatalı biçimlendirilmiş veya kesilmiş girdiler okuma işlemlerini beklenmedik şekilde sonlandırabilir. Bu durum, SLE dinleme servisinin kimliği doğrulanmamış bir istemcisinin istisnaları tetiklemesine, kaynak sızıntısına ve hizmet reddine yol açmasına neden olur. Bu sorun 5.1.7 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| esa sleapi-j | < 5.1.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.