PT-2025-23053
CVE-2025-27528
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-06-02
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache InLong من 1.13.0 إلى 2.1.0
الوصف
تؤثر هذه المشكلة على Apache InLong، حيث تتيح للمهاجمين التحايل على آليات الأمان الخاصة به، مما يتيح قراءة الملفات بشكل تعسفي بسبب ثغرة أمنية تتعلق بإلغاء تسلسل البيانات غير الموثوق بها.
التوصيات
بالنسبة لإصدارات Apache InLong من 1.13.0 إلى 2.1.0، قم بالتحديث إلى الإصدار 2.2.0 لحل المشكلة. أو يمكن للمستخدمين اختيار الحل بشكل انتقائي من طلب السحب (pull request) المقدم على GitHub.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾