PT-2025-29446
CVE-2025-53689
·
تاريخ النشر
2025-07-14
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Apache Jackrabbit الأقدم من 2.23.2
الوصف:
يحتوي البرنامج على ثغرات أمنية من نوع XXE الأعمى في jackrabbit-spi-commons و jackrabbit-core بسبب استخدام بنية مستند غير آمنة لتصعيد الامتيازات.
التوصيات:
قم بالتحديث إلى الإصدار 2.20.17 (Java 8).
قم بالتحديث إلى الإصدار 2.22.1 (Java 11).
قم بالتحديث إلى الإصدار 2.23.2 (Java 11، الإصدارات التجريبية).
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾