- Yama var
- Son 7 gün
- CWE-755
CVE-2026-112332
'te JsonNet deserileştirmesi hizmet dışı bırakmaya yol açıyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
0.19.0 öncesi , JsonNetDeserializer.Deserialize içinde yakalanmayan bir istisna (exception) güvenlik açığı içermektedir. Tüketilen bir kuyruk veya konuya mesaj yayınlayabilen uzaktan bir saldırgan, işleyicinin beklediği türle eşleşmeyen ancak yapısal olarak geçerli JSON gönderərək servisi kalıcı olarak çökertebilir. Saldırgan, JsonSerializationException istisnasının JsonReaderException ve InvalidCastException ile birlikte yakalanmamasından yararlanabilir. Bu durumda TypedConsumerService.SingleMessageConsumeAsync hatayı CriticalFailure olarak değerlendirir ve StopApplication çağrısını yapar. Onaylanmamış mesajın servis yeniden başlatıldığında yeniden teslim edilmesiyle birleşen bu durum, kalıcı bir çökme döngüsüne (crash-loop) yol açar. CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H vektörüyle 7.5 (YÜKSEK) puan almıştır.
Kaynaktaki açıklama (İngilizce)
Motor.NET before 0.19.0 contains an uncaught exception vulnerability in JsonNetDeserializer.Deserialize that allows a remote attacker who can publish to a consumed queue or topic to crash the service permanently by sending structurally valid JSON that does not match the handler's expected type. Attackers can exploit the fact that JsonSerializationException is not caught alongside JsonReaderException and InvalidCastException, causing TypedConsumerService.SingleMessageConsumeAsync to treat the error as CriticalFailure and call StopApplication, which combined with the unacknowledged message being redelivered on restart results in a permanent crash-loop.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GDATASoftwareAG motornet | < 0.19.0 | 0.19.0 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.