PT-2025-15294
CVE-2025-32030
·
تاريخ النشر
2025-04-07
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apollo Gateway الأقدم من 2.10.1
الوصف
تتعلق المشكلة بثغرة أمنية تجعل عمليات الاستعلام التي تحتوي على أجزاء مسماة متداخلة بعمق ومعاد استخدامها مكلفة للغاية من حيث خطة الاستعلام، لا سيما أثناء توسيع الأجزاء المسماة. ويؤدي ذلك إلى استخدام أسي للموارد عند وجود أجزاء متداخلة بعمق ومعاد استخدامها، مما ينتج عنه استهلاك مفرط للموارد وحرمان من الخدمة.
التوصيات
بالنسبة للإصدارات الأقدم من 2.10.1، قم بالتحديث إلى الإصدار 2.10.1 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد استخدام الأجزاء المسماة المتداخلة بعمق والمعاد استخدامها في الاستعلامات لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾