CVE-2026-68981
Açıklama
Apache NiFi 1.5.0 ile 2.10.0 arasındaki sürümler, Jersey kodlama filtresi kullanarak uygulama REST API'si için gzip ile kodlanmış HTTP isteklerini destekler. Çerçeve, yapılandırılabilir maksimum istek boyutunu sıkıştırılmış yük üzerinde uygulamış, açılmış çıktı üzerinde uygulamamıştır; bu da kötü niyetli bir istemcinin aşırı miktarda bellek tüketebilecek özel hazırlanmış istekler göndermesine olanak tanır. Önerilen azaltım, yanıt sıkıştırmasını Jetty Server'a taşıyan ve gzip ile kodlanmış HTTP isteklerinin açılmasını devre dışı bırakan Apache NiFi 2.11.0 sürümüne yükseltmektir.
Nasıl düzeltilir
- apache nifi2.11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache nifi | 1.5.0 ≤ v < 2.11.0 | 2.11.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.