CVE-2026-95616
Açıklama
WSS4J'nin DER sınır kontrolündeki bir tamsayı taşması (integer overflow), aşırı boyutlu bir tahsisin doğrulamadan geçmesine izin verir. Kimliği doğrulanmamış bir saldırgan, SubjectKeyIdentifier uzantısı 0x7FFFFFFF uzunluk bildiren bir X.509 sertifikası taşıyan bir SOAP mesajı gönderebilir; WSS4J, mesaj kimlik doğrulaması yapılmadan önce imzanın anahtar referansını çözerken bunu kod çözer, böylece on bir baytlık bir uzantı 2 GB'lık bir tahsisi tetikler. Tekrarlanan istekler sunucu belleğini tüketir. Kullanıcıların bu sorunu gideren 4.0.2, 3.0.6 veya 2.4.4 sürümlerine yükseltmeleri önerilir.
Nasıl düzeltilir
- apache wss4j2.4.4, 3.0.6, 4.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache wss4j | v < 2.4.4, 3.0.0 ≤ v < 3.0.6, 4.0.0 ≤ v < 4.0.2 | 2.4.4, 3.0.6, 4.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.