PT-2025-38131
CVE-2025-58146
·
تاريخ النشر
2025-09-17
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
XAPI (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد تؤدي مشكلات متعددة في XAPI إلى حدوث هجوم «رفض الخدمة» (DoS). أولاً، في حين أن تحديثات قاعدة البيانات تعمل على تنقية سلاسل الإدخال، فإن عملية إنشاء الإشعارات تستخدم مدخلات غير منقاة، مما قد يتسبب في إنهاء مؤشر ترابط أحداث قاعدة البيانات وتوقف المعالجة. ثانيًا، يؤدي التباين بين مشفر UTF-8 (مواصفات Unicode الإصدار 3.0) والمكتبات الداخلية الأخرى (مواصفات Unicode الإصدار 3.1) إلى قبول سلاسل معينة وتخزينها في قاعدة البيانات، مما يمنع لاحقًا تحميل قاعدة البيانات. ثالثًا، هناك نقص في تنقية المدخلات الخاصة بتحديثات Map/Set على الكائنات داخل قاعدة البيانات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾