CVE-2026-93569
Açıklama
Netty içerisinde bir açık bulundu. Kimliği doğrulanmamış uzak bir saldırgan, Netty'nin HTTP/1'den HTTP/2'ye dönüştürme sürecindeki bir zafiyeti istismar edebilir. Bir HTTP/1 isteği hem mutlak formda bir request-target hem de bununla çelişen bir Host başlığı içerdiğinde, Netty, HTTP/2 :authority alanı için Host başlığına hatalı şekilde öncelik vererek orijinal request-target yetkisini göz ardı eder. Bu tutarsızlık, bir saldırganın Netty tabanlı proxy veya gateway sistemlerindeki güvenlik kontrollerini atlamasına izin verebilir ve potansiyel olarak yetkisiz erişime, önbellek zehirlemesine veya isteklerin yanlış yönlendirilmesine yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Build of Apache Camel 3.33.3.SP2 | Aralık belirtilmemiş | — |
| Red Hat Red Hat build of Apache Camel 4 for Quarkus 3 | Aralık belirtilmemiş | — |
| Red Hat Red Hat build of Apache Camel for Spring Boot 4 | Aralık belirtilmemiş | — |
| Red Hat Red Hat build of Apicurio Registry 3 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Build of Keycloak | Aralık belirtilmemiş | — |
| Red Hat Red Hat Data Grid 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Fuse 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat JBoss Enterprise Application Platform 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack | Aralık belirtilmemiş | — |
| Red Hat Red Hat Single Sign-On 7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.