CVE-2026-92230
Açıklama
Apache Karaf'ın XmlUtils bileşeni, önbelleğe alınmış XML ayrıştırıcı/dönüştürücü fabrikalarını uzun ömürlü konteyner iş parçacıkları üzerindeki statik ThreadLocal alanlarında tutmaktadır. Bir ThreadLocal değerinin kendisini oluşturan OSGi paketinden daha uzun süre var olması nedeniyle; tekrarlanan paket veya özellik yükleme, güncelleme veya yenileme işlemleri, ardışık paket ClassLoader'larının bellekte sabitlenmesine ve çöp toplama (garbage collection) işlemi için erişilemez hale gelmesine neden olabilir. Bu durum, sınırsız Metaspace büyümesine ve nihayetinde Karaf örneğinin hizmet reddine (denial of service) yol açabilir.
Nasıl düzeltilir
- Apache Software Foundation Apache Karaf4.4.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Karaf | v < 4.4.11 | 4.4.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.