CVE-2026-93572
Açıklama
Netty'nin `RedisArrayAggregator` bileşeninde bir açık bulundu. Uzaktaki bir saldırgan, özel olarak hazırlanmış iç içe geçmiş Redis (RESP) dizi başlıkları göndererek bu zafiyeti istismar edebilir. Bu durum, `RedisArrayAggregator`'ın büyük miktarda yığın belleği (heap memory) önceden tahsis etmesine neden olarak yığın belleğinin tükenmesine ve güvenilmeyen trafik üzerinde `RedisDecoder` ile `RedisArrayAggregator` kullanan uygulamalar için Hizmet Reddi (DoS) durumuna yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat build of Apache Camel for Spring Boot 4 | Aralık belirtilmemiş | — |
| Red Hat Red Hat JBoss Enterprise Application Platform 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Single Sign-On 7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.