الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Haohao0103

#32847من 60,387
8.8إجمالي CVSS
الثغرات · 1
PT-2025-50223
2025-12-09
8.8
CVE-2025-26866
Apache
Apache Hugegraph-Server
توجد ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد، حيث يمكن لعقدة Raft ضارة استغلال عملية إزالة التسلسل غير الآمنة في Hessian في وحدة التخزين PD. يفرض التصحيح مصادقةً قائمةً على عنوان IP لتقييد الانضمام إلى المجموعة، كما يطبق قائمة بيضاء صارمة للفئات لتعزيز عملية تسلسل Hessian ضد هجمات حقن الكائنات. Hessian هو تنسيق تسلسل ثنائي للكائنات.