CVE-2026-93563
Açıklama
Netty'nin `SmtpResponseDecoder` bileşeninde bir açık bulundu. Kötü niyetli veya ortadaki adam (MITM) SMTP sunucusu olarak hareket eden uzaktaki bir saldırgan, sonlandırıcı içermeyen, özel olarak hazırlanmış ve sınırsız çok satırlı bir SMTP yanıtı göndererek bu durumu istismar edebilir. Bu güvenlik açığı, istemcinin Java Virtual Machine (JVM) yığınında sınırsız bellek birikimine yol açarak `OutOfMemoryError` hatasına ve işlem çökmesi nedeniyle hizmet reddine (DoS) neden olur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat build of Apache Camel for Spring Boot 4 | Aralık belirtilmemiş | — |
| Red Hat Red Hat JBoss Enterprise Application Platform 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Single Sign-On 7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.