- Yama var
- CWE-611
- CWE-618
CVE-2026-97400
OpenJ9 jdmpview/DTFJ, tanı döküm paketi açılırken yerel dosya okuma ve dış isteklere yol açan XXE açığı
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- eclipse
ÖzetTürkçe
Eclipse OpenJ9 sürümlerinde 0.63'e kadar olan sürümlerde, jdmpview aracı veya eşdeğer DTFJ kodu ile sağlanan bir tanı döküm paketi açıldığında, analizcinin makinesi paket içinde adı belirtilen rastgele bir yerel dosyayı okuyup içeriğini rastgele bir uzak ana gönderebilir.
Kaynaktaki açıklama (İngilizce)
In Eclipse OpenJ9 versions up to 0.63, opening a supplied diagnostic dump bundle with the jdmpview tool, or equivalent DTFJ code, may cause the analyst's machine to read an arbitrary local file named inside the bundle and send its contents to an arbitrary remote host.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse OpenJ9 | ≥ 0.8.0, < 0.63 | 0.63 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.