Më 8 tetor 2026, GitHub publikoi këshillën e sigurisë GHSA-6v25-8wq6-xq4j (CVE-2026-107726) për një dobësi me rrezikshmëri kritike (CVSS 9.3) në paketën com.hazelcast:hazelcast të ekosistemit Maven. Dobësia prek gjithsej 3 paketa.
Paketat e prekura
- com.hazelcast:hazelcast (Maven) — versionet e prekura:
= 5.6.0; versioni me rregullim:5.7.0 - com.hazelcast:hazelcast (Maven) — versionet e prekura:
>= 5.5.0, < 5.5.10; versioni me rregullim:5.7.0 - com.hazelcast:hazelcast (Maven) — versionet e prekura:
< 5.4.5; versioni me rregullim:5.7.0
Detaje
- Rrezikshmëria: Kritike (CVSS 9.3)
- CWE: CWE-20 (Improper Input Validation)
- Identifikuesit: GHSA-6v25-8wq6-xq4j, CVE-2026-107726
Përmbledhja zyrtare
Hazelcast lejon hyrjen arbitrare të kujtesës së anëtarëve nga klienti me privilegje të ulëta — Ndikimi Një e metë është gjetur në Hazelcast Enterprise Edition dhe Community Edition, e cila do t’i lejonte një klienti me qëllim të keq me privilegje të ulëta të lexonte të dhëna arbitrare në kujtesë nga çdo anëtar i grupit (duke përfshirë kujtesën e grumbullimit Java, të dhënat jashtë grumbullimit dhe hapësirën e adresës së procesit JVM). Për më tepër, një klient i tillë mund të jetë në gjendje të shkaktojë rrëzimin e një ose më shumë anëtarëve të grupit, ose në disa konfigurime të Enterprise Edition gjithashtu të korruptojë përmbajtjen e kujtesës, duke çuar potencialisht në ekzekutimin e kodit në distancë. Shpërndarjet e holla dhe të plota preken.…
Çfarë duhet të bëni
Nëse projektet tuaja përdorin com.hazelcast:hazelcast, përditësojeni sa më shpejt në versionin 5.7.0 ose më të ri.
