CVE-2026-68981 in NiFi
要約
〜によって VulDB • 2026年08月03日
Apache NiFi 1.5.0から2.10.0は、Jerseyエンコーディングフィルタを使用してアプリケーションREST APIに対してgzipでエンコードされたHTTPリクエストをサポートしています。このフレームワークでは、圧縮ペイロードではなく展開後の出力に対して構成可能な最大リクエストサイズが適用されていたため、悪意のあるクライアントが過剰なメモリを消費する可能性のある改ざんされたリクエストを送信することができました。推奨される対策はApache NiFi 2.11.0へのアップグレードであり、これによりレスポンス圧縮がJetty Serverに移行され、gzipでエンコードされたHTTPリクエストの展開が無効になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.