CVE-2026-93579
Orta
Açıklama
Netty'nin HTTP/2 yığınında bir açık bulundu. Bu güvenlik açığı, yetersiz doğrulama nedeniyle uzak bir saldırganın; NUL, Line Feed ve Carriage Return gibi yasaklanmış karakterleri HTTP/2 başlık alanı değerlerine enjekte etmesine olanak tanır. Bu değerler bir HTTP/2'den HTTP/1.1'e çeviri sınırını geçtiğinde; istek kaçakçılığı (request smuggling), başlık enjeksiyonu veya yanıt bölme (response splitting) için istismar edilebilirler. Bu durum, yetkisiz erişime, veri manipülasyonuna veya diğer güvenlik atlatmalarına yol açabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Red Hat build of Apache Camel 4 for Quarkus 3
Yayın18 Eyl 2026
İlk görülme18 Eyl 2026
Zayıflık türüCWE-1035CWE-1035
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat build of Apache Camel 4 for Quarkus 3 | Aralık belirtilmemiş | — |
| Red Hat Red Hat build of Apache Camel for Spring Boot 4 | Aralık belirtilmemiş | — |
| Red Hat Red Hat build of Apicurio Registry 3 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Build of Keycloak | Aralık belirtilmemiş | — |
| Red Hat Red Hat Data Grid 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.