CVE-2026-91867
ŚrednieCVSS 4.3Streszczenie
Neethi podczas pobierania zdalnej referencji polityki ogranicza tylko czas pojedynczego odczytu, a nie całego transferu. Serwer wysyłający dane bardzo powoli może utrzymywać połączenie w nieskończoność i blokować wątek wywołujący, powodując odmowę usługi (DoS).
Ocena ryzyka
Złośliwy lub źle skonfigurowany serwer polityk może wyczerpać wątki aplikacji korzystającej z Neethi, prowadząc do odmowy usługi. Wpływ zależy od liczby równoczesnych żądań i konfiguracji aplikacji.
Rekomendacja
Zaktualizuj Neethi do wersji 3.2.4 lub nowszej, która naprawia ten problem. Do czasu aktualizacji rozważ ograniczenie zaufania do zdalnych źródeł polityk i stosowanie limitów czasu na poziomie warstwy sieciowej.
Inne podatności w Neethi
Zobacz wszystkie- CVE-2026-91866Wysokie
Specjalnie spreparowana para dokumentów WS-Policy może wymusić na mechanizmie policy-intersection w Neethi wykonanie wykładniczej liczby operacji, obciążając CPU przez długi czas (odmowa usługi). Zaleca się aktualizację do wersji 3.2.4, która naprawia ten problem.
- CVE-2026-91865Wysokie
Mały dokument WS-Policy wykorzystujący powtarzające się odwołania do polityk może wymusić na Neethi wykładnicze wielokrotne rozwijanie tych samych odwołań podczas normalizacji, zużywając ogromne ilości CPU i pamięci (odmowa usługi). Zaleca się aktualizację do wersji 3.2.4.
- CVE-2026-91864Wysokie
Specjalnie spreparowany dokument WS-Policy może umieścić nieograniczoną ilość treści wewnątrz asercji polityki, którą Neethi kopiuje do pamięci bez uwzględnienia jej w limitach rozmiaru, wyczerpując stertę (odmowa usługi). Zaleca się aktualizację do wersji 3.2.4.
- CVE-2026-91863Wysokie
Specjalnie spreparowany dokument WS-Policy z głęboko zagnieżdżonymi elementami polityki może obejść limit głębokości zagnieżdżenia w Neethi i wyczerpać stos wątku, powodując awarię parsera (odmowa usługi). Zaleca się aktualizację do wersji 3.2.4.
Oryginalny opis (angielski, źródło NVD)
When Neethi fetches a remote policy reference, it only limits the time per read, not the whole transfer, so a server that trickles bytes slowly can keep the fetch alive indefinitely and tie up the calling thread (denial of service). Users are recommended to upgrade to version 3.2.4, which fixes this issue.