PT-2025-26867
CVE-2025-52999
·
تاريخ النشر
2025-06-06
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات jackson-core الأقدم من 2.15.0
الوصف:
تحدث المشكلة عند معالجة ملفات الإدخال التي تحتوي على بيانات متداخلة بعمق، مما قد يتسبب في حدوث خطأ StackoverflowError بسبب العمق المفرط. تم إدخال حد قابل للتكوين لعمق التصفح، بقيمة افتراضية تبلغ 1000، لمنع حدوث هذا الخطأ. في حالة بلوغ هذا الحد، يتم إصدار استثناء StreamConstraintsException. يجب على المستخدمين تجنب معالجة ملفات الإدخال من مصادر غير موثوقة كحل مؤقت.
التوصيات:
بالنسبة للإصدارات الأقدم من 2.15.0، قم بالتحديث إلى الإصدار 2.15.0 أو أحدث لتضمين الحد القابل للتكوين لعمق التداخل ومنع حدوث خطأ «StackoverflowError».
كحل مؤقت، يُنصح بتجنب معالجة ملفات الإدخال المتداخلة بعمق من مصادر غير موثوقة حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾