الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

David Joudelat

#60579من 60,596
الثغرات · 1
PT-2026-145186
2026-11-11
N/A
CVE-2026-123374
Apache
Apache Roller
توجد مشكلة حيث يقوم عميل XML-RPC بإلغاء تسلسل بيانات كائنات Java الواردة في الاستجابات عند إرسال تنبيه تحديث لمدونة الويب. يمكن للطرف الذي يتحكم في الاستجابة تنفيذ رمز برمجي داخل عملية الخادم. إلغاء التسلسل (Deserialization) هو عملية تحويل تنسيق البيانات، مثل XML، مرة أخرى إلى كائن يمكن للبرنامج استخدامه.