PT-2025-26479
CVE-2025-6375
·
تاريخ النشر
2025-06-21
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Poco حتى الإصدار 1.14.1
الوصف:
تم اكتشاف مشكلة في إزالة مرجعية مؤشر فارغ في دالة
MultipartInputStream الموجودة في الملف Net/src/MultipartReader.cpp. يمكن استغلال هذه المشكلة محليًا. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. لا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة. تتعلق المشكلة بدالة MultipartInputStream، التي تعد جزءًا من مكتبة Poco.التوصيات:
بالنسبة لإصدارات Poco حتى الإصدار 1.14.1، قم بالترقية إلى الإصدار 1.14.2 لمعالجة هذه المشكلة. كحل مؤقت، ضع في اعتبارك تقييد استخدام الدالة
MultipartInputStream حتى يتم تطبيق التصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾