CVE-2026-73098
Açıklama
Apache Juneau içerisinde dinamik olarak yüklenen kodun uygun şekilde kontrol edilmemesi zafiyeti bulunmaktadır. Apache Juneau bir değeri java.lang.Class türündeki (parametreli formlar dahil) bir özelliğe ayrıştırdığında, varsayılan sınıf değişimi adlandırılan sınıfı başlatma etkinleştirilmiş şekilde yükler; bu nedenle uygulama sınıf yolunda (classpath) yer alan bir sınıfın ismini belirten girdi, söz konusu sınıfın statik başlatıcısını çalıştırır. Etki, dağıtımda mevcut olan sınıflara bağlıdır. Bu sorun Apache Juneau'nun 9.2.0 sürümüne kadar olan versiyonlarını etkilemektedir. Kullanıcıların sorunu gideren 9.2.1 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- Apache Software Foundation Apache Juneau9.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Juneau | v < 9.2.1 | 9.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.