CVE-2025-49574

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات Quarkus الأقدم من 3.24.0

الوصف:

تتعلق المشكلة بتسرب محتمل للبيانات عند تكرار سياق مكرر في Quarkus، الذي يستخدم سياق Vert.x المكرر على نطاق واسع لتنفيذ انتشار السياق. وقد يؤدي ذلك إلى تسرب البيانات من معاملة إلى أخرى. يتم تخزين كمية كبيرة من البيانات في السياق المكرر، بما في ذلك نطاق الطلب وتفاصيل الأمان والبيانات الوصفية. ويُعد تكرار السياق المكرر أمرًا نادرًا ولا يحدث إلا في حالات قليلة.

التوصيات:

بالنسبة للإصدارات الأقدم من 3.24.0، قم بالتحديث إلى الإصدار 3.24.0 لحل المشكلة. وكحل مؤقت، ضع في اعتبارك تقييد استخدام تكرار السياق لتقليل مخاطر تسرب البيانات إلى أدنى حد.