CVE-2026-86463
Açıklama
Apache CXF'in FIQL sorgu ayrıştırıcısı, sorgu ifadelerinde operatörleri arama yönteminde bir güvenlik açığına sahiptir. Arama deseni, operatör içermeyen uzun bir dizeyle karşılaştığında birçok kombinasyonu denemeye çalışarak takılı kalabilir ve bu durum ayrıştırıcının aşırı CPU zamanı tüketmesine neden olur. Bir saldırgan, sunucunun CPU kaynaklarını tüketmek için özel olarak hazırlanmış bir sorgu göndererek diğer isteklerin yavaşlamasına veya durmasına yol açabilir. Çözüm, normal sorgulara izin verirken saldırganların aşırı uzun girdiler göndermesini önlemek amacıyla FIQL ifadelerini varsayılan olarak 4 KiB ile sınırlandırmak olmuştur. Kullanıcıların bu sorunu gideren 4.2.4, 4.1.9 veya 3.6.13 sürümlerine yükseltmeleri önerilir.
Nasıl düzeltilir
- apache cxf3.6.13, 4.1.9, 4.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache cxf | v < 3.6.13, 4.0.0 ≤ v < 4.1.9, 4.2.0 ≤ v < 4.2.4 | 3.6.13, 4.1.9, 4.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.