CVSS 9.0 以上
CVE-2026-111115
要約
Apache Kafkaの、柔軟なプロトコルバージョン向けにコード生成されたリーダーは、送信者が宣言したタグ付きフィールド数を読み取り、未知のフィールドごとにRawTaggedFieldオブジェクトを保持します。この数は外側のリクエストフレームサイズでしか制限されておらず、残りのバッファバイト数との照合も上限の設定もありませんでした。Apache Kafka 4.2.2、4.3.2、4.4.0では、フィールドごとの割り当ての前に、負の数、残りバッファバイト数を超える数、固定上限(10,000)を超える数を拒否するようになっています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Apache Kafka
このタグの新着を RSS で受け取る: Apache Kafka(使い方)
判定の理由
- CVSS 9.0 以上