CVE-2026-59969
Açıklama
Apache ZooKeeper quorum TLS, FIPS-modu dağıtımlarında eş ana makine adı doğrulamasını (peer hostname verification) uygulamada başarısız olur. sslQuorum=true, zookeeper.fips-mode=true, ssl.quorum.hostnameVerification=true ve ssl.quorum.clientHostnameVerification=true etkinleştirildiğinde, Java SSLSocket quorum yolu, SAN bilgisi bağlanan ana makine ile eşleşmeyen ancak bir CA tarafından güvenilen eş sertifikasını kabul eder. Bu nedenle, kötü niyetli veya hatalı düzenlenmiş bir eş sertifikası quorum trafiğine katılabilir, lider seçimine dahil olabilir ve replikasyon akışlarına girebilir. Kullanıcıların bu sorunu gideren 3.8.7 veya 3.9.6 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache zookeeper3.8.7, 3.9.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache zookeeper | 3.8.0 ≤ v < 3.8.7, 3.9.0 ≤ v < 3.9.6 | 3.8.7, 3.9.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.