CVE-2026-93565
Açıklama
Netty RtspDecoder bileşeninde bir açık bulundu. `RtspMethods.valueOf()` fonksiyonu, Real-Time Streaming Protocol (RTSP) isteklerindeki metot belirteçlerinin sonundaki kontrol baytlarını hatalı şekilde temizlemektedir. Uzaktaki bir saldırgan, özel olarak hazırlanmış bir RTSP isteği göndererek bu durumu istismar edebilir ve metot belirteci kaçakçılığına (method-token smuggling) yol açabilir. Bu güvenlik açığı, bir saldırganın metoda dayalı erişim kontrollerini atlatmasına olanak tanır ve ayrıca kötü niyetli isteklerin Netty tabanlı RTSP proxyleri üzerinden geçirilerek arka uç sistemlerine meşruymuş gibi görünmesini sağlamak için kullanılabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Build of Apache Camel 3.33.3.SP2 | Aralık belirtilmemiş | — |
| Red Hat Red Hat AMQ Broker 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat AMQ Clients | Aralık belirtilmemiş | — |
| Red Hat Red Hat build of Apache Camel 4 for Quarkus 3 | Aralık belirtilmemiş | — |
| Red Hat Red Hat build of Apache Camel for Spring Boot 4 | Aralık belirtilmemiş | — |
| Red Hat Red Hat build of Apicurio Registry 3 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Build of Keycloak | Aralık belirtilmemiş | — |
| Red Hat Red Hat Data Grid 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat JBoss Enterprise Application Platform 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Single Sign-On 7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.