PT-2025-39294
CVE-2025-56816
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Datart الإصدار 1.0.0-rc.3
الوصف
يسمح التطبيق للمهاجمين بتحميل ملفات YAML عشوائية إلى المسار
config/jdbc-driver-ext.yml. يقوم التطبيق بمعالجة هذه الملفات باستخدام طريقة load() أو loadAs() في SnakeYAML دون تنقية المدخلات، مما يسمح بإلغاء تسلسل محتوى YAML الذي يتحكم فيه المهاجم، وقد يؤدي ذلك إلى إنشاء مثيلات عشوائية للفئات. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد (RCE).التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾