CVE-2026-81624
Açıklama
Undertow, JBoss EAP ve WildFly'da kullanılan esnek ve performanslı bir web sunucusudur. Undertow'un WebSocket bağlantılarını işleme biçiminde bir hata bulunmuştur. Özellikle, mesaj arabellek boyutları ve oturum zaman aşımı gibi belirli yapılandırma sınırları ayarlanamamakta ve varsayılan olarak sınırsız kalmaktadır. Bu durum, uzak bir saldırganın büyük miktarda veri göndermesine veya bağlantıları süresiz olarak açık tutmasına olanak tanıyarak, belleği veya diğer kaynakları tüketip sunucunun çökmesine neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat build of Apache Camel for Spring Boot 4 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Fuse 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat JBoss Enterprise Application Platform 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat JBoss Enterprise Application Platform 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Single Sign-On 7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.