CVE-2026-83525

Nome do Software Vulnerável e Versões Afetadas Apache Kafka versões 2.8.0 até 4.2.1 Apache Kafka versões 4.3.0 até 4.3.1

Description Um operador incorreto no manipulador RPC FetchSnapshot permite que um invasor autenticado com privilégio CLUSTER ACTION cause uma negação de serviço, resultando na terminação do processo controlador. Isso é alcançado enviando um FetchSnapshotRequest manipulado contendo um array de tópicos vazio ou um tópico sem partições.

Recommendations Atualize o Apache Kafka versões 2.8.0 até 4.2.1 para a versão 4.2.2 ou posterior. Atualize o Apache Kafka versões 4.3.0 até 4.3.1 para a versão 4.3.2.