الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Avi Lumelsky

باحث منOligo Security
#31607من 60,403
9.1إجمالي CVSS
الثغرات · 1
PT-2026-31700
2026-03-23
9.1
CVE-2026-29146
Apache
Apache Tomcat
يوجد عيب من نوع Padding Oracle في `EncryptInterceptor` عند استخدام التكوين الافتراضي الخاص به. تنبع هذه المشكلة من استخدام تسلسل كتل التشفير (Cipher Block Chaining - CBC) ونواقص في آلية الإبلاغ عن الأخطاء. يمكن لمهاجم عن بُعد استغلال نقاط الضعف هذه في حشو التشفير لفك تشفير المعلومات الحساسة والحصول على وصول غير مصرح به إلى البيانات السرية.