PT-2025-22326
CVE-2025-4949
·
تاريخ النشر
2025-05-15
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:L/UI:A/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/S:N/AU:Y/R:U/V:D/RE:L/U:Green
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Eclipse JGit الإصدارات 7.2.0.202503040940-r والإصدارات الأقدم
الوصف
تتعرض فئة ManifestParser المستخدمة في الأمر repo وفئة AmazonS3 المستخدمة لتنفيذ بروتوكول نقل amazons3 git التجريبي لهجمات الكيانات الخارجية XML (XXE) عند تحليل ملفات XML. وقد يؤدي ذلك إلى تسرب المعلومات، وحجب الخدمة، ومشكلات أمنية أخرى.
التوصيات
بالنسبة لإصدارات Eclipse JGit 7.2.0.202503040940-r والإصدارات الأقدم، يُنصح بتعطيل فئة
ManifestParser وفئة AmazonS3 حتى يتوفر تصحيح. قم بتقييد الوصول إلى بروتوكول نقل amazons3 git التجريبي لتقليل مخاطر الاستغلال إلى أدنى حد. تجنب استخدام الفئات المتأثرة لتحليل ملفات XML حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾