CVE-2026-81515
Açıklama
Steeltoe, kullanıcıların bulut yerli uygulamalar geliştirmesine yardımcı olan bir kütüphane koleksiyonu sağlayan açık kaynaklı bir projedir. 4.0.0 ile 4.3.0 sürümleri arasında EurekaDiscoveryClient, kayıt yanıtını tek bir birim olarak serileştirmektedir ve tanınmayan bir actionType veya status, Boolean olmayan bir isCoordinatingDiscoveryServer veya sayısal olmayan bir zaman damgası tüm yanıtın iptal edilmesine neden olabilir. Bir örneği kaydedebilen veya güncelleyebilen bir yetkili kişi, hatalı kayıt kaldırılana kadar bağlı tüm Steeltoe istemcilerinin boş veya güncelliğini yitirmiş bir örnek listesi almasına neden olabilir. JsonInstanceInfoConverter, BoolStringJsonConverter ve LongStringJsonConverter ayrıştırma yolları etkilenmektedir. Bu sorun, daha önceki DataCenterInfo.name ayrıştırma zafiyetinden farklıdır. Bu sorun 4.3.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- Steeltoe.Discovery.Eureka4.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Steeltoe.Discovery.EurekaNuGet | 4.0.0 ≤ v < 4.3.0 | 4.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.