PT-2025-39235
CVE-2025-48459
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2026-05-27
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache IoTDB من 1.0.0 إلى 2.0.4
الوصف
يوجد عيب في Apache IoTDB يتعلق بإلغاء تسلسل البيانات غير الموثوق بها. قد تسمح هذه المشكلة بمعالجة بيانات ضارة، مما يؤدي إلى سلوك غير متوقع أو اختراق.
التوصيات
قم بالترقية إلى الإصدار 2.0.5 لمعالجة هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾