CVE-2026-66256
Açıklama
** ATANDIĞINDA DESTEKLENMEZ ** Apache Shindig'de Güvenilmeyen Verilerin Serileştirilmesinin Kaldırılması zafiyeti. Bu sorun Apache Shindig'in tüm sürümlerini etkiler. Shindig REST API'sine erişimi olan kullanıcılar, sunucuda rastgele kod çalıştırmayı tetiklemek için özel olarak hazırlanmış istekler gönderebilir. Bu proje kullanımdan kaldırıldığı için bu sorunu düzelten bir sürüm yayınlamayı planlamıyoruz. Kullanıcıların bir alternatif bulmaları veya örneğe erişimi güvenilir kullanıcılarla kısıtlamaları önerilir. NOT: Bu zafiyet yalnızca bakımcı tarafından artık desteklenmeyen ürünleri etkiler.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache shindig | v ≤ 3.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.