CVE-2026-76763
Yüksek
Açıklama
SmallRye GraphQL içerisinde bir açık bulundu. BigInteger için sayısal skaler zorlaması (scalar coercion), float veya string girdilerin büyüklüğünü düzgün şekilde doğrulamamaktadır. Kimliği doğrulanmamış uzaktaki bir saldırgan, büyük bir üstel float literal içeren bir GraphQL sorgusu göndererek bu durumu istismar edebilir. Bu durum, aşırı büyük BigInteger nesnelerinin tahsis edilmesine yol açarak CPU tükenmesine veya OutOfMemoryError hatasına neden olabilir ve sonuç olarak hizmet reddine (DoS) yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Red Hat build of Quarkus 3.27.5.SP1
Yayın31 Ağu 2026
İlk görülme31 Ağu 2026
Zayıflık türüCWE-1284CWE-1284
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat build of Quarkus 3.27.5.SP1 | Aralık belirtilmemiş | — |
| Red Hat Red Hat build of Quarkus 3.33.3.SP1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.