- Yama var
- Son 7 gün
- CWE-770
CVE-2026-73095
Apache Juneau: Bellek ayırma sınırı olmayan REST ve MessagePack ayrıştırıcısı hizmet reddi açığı
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- apache
Yönetici özeti
Bu açık, Apache Juneau kullanan web hizmetlerinin kimlik doğrulaması gerektirmeden çökertilebilmesine olanak tanır. Hizmetin kesintiye uğraması müşteri erişimini ve iş sürekliliğini etkileyebileceğinden, güncellemenin öncelikli olarak planlanması önerilir.
ÖzetTürkçe
Apache Juneau kütüphanesinde, kaynak kullanımına sınır konmamasından kaynaklanan bir zafiyet bulunmaktadır. REST sunucusunda varsayılan olarak etkin olan MessagePack ayrıştırıcısı, girdideki uzunluk değerlerine göre tampon boyutunu belirlediği için, kimlik doğrulaması olmayan bir istemci birkaç baytlık veriyle çok büyük bir bellek ayırmasını tetikleyebilir. Çok parçalı (multipart) yüklemeler ve istek okuyucu tamponlarındaki benzer sınırsız ayırmalar da aynı sürümde düzeltilmiştir. Etkilenen sürümler 9.2.0 dahil öncesidir.
Saldırgan ne yapabilir?
Saldırgan, bellek yetersizliği hatasına (OutOfMemoryError) yol açarak uygulamanın çökmesine veya hizmet dışı kalmasına neden olabilir. Gizlilik veya bütünlük üzerinde doğrudan bir etki beklenmez.
Kaynaktaki açıklama (İngilizce)
Allocation of Resources Without Limits or Throttling vulnerability in Apache Juneau.
The MessagePack parser, which the REST server enables by default, sizes buffers from length values in the input. An unauthenticated client can send a few bytes that force a multi-gigabyte allocation and an OutOfMemoryError, causing denial of service. Related unbounded allocations in REST request handling (multipart uploads and request reader buffers) are fixed at the same time.
This issue affects Apache Juneau: through 9.2.0.
Users are recommended to upgrade to version 9.2.1, which fixes the issue.
Ne yapmalı?
- Apache Juneau kütüphanesini 9.2.1 veya üzeri bir sürüme yükseltin. Üretici
- Uygulamanın kullandığı Juneau sürümünü kontrol edin ve 9.2.0 veya daha eski bir sürüm kullanılıyorsa güncellemeyi hemen uygulayın. Genel öneri
- Güncellemeden sonra uygulamayı yeniden başlatın ve hizmetin normal çalıştığını doğrulayın. Genel öneri
Ek önlemler
- Uygulama bellek kullanımını ve OutOfMemoryError kayıtlarını izleyerek olağandışı bellek artışlarını takip edin. Genel öneri
- Gelen istek boyutlarına ve bağlantı sayısına üst sınır koyan ters vekil sunucu veya yük dengeleyici kurallarını değerlendirin. Genel öneri
- Kullanılmayan REST ayrıştırıcılarının ve içerik türlerinin devre dışı bırakılabilmesini yapılandırma açısından gözden geçirin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Juneau | < 9.2.1 | 9.2.1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.