PT-2025-39463
CVE-2025-56769
·
تاريخ النشر
2025-09-25
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 4.0
8.9
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات hutool الأقدم من 5.8.4
الوصف
يوجد ثغرة في فئة QLExpressEngine تسمح للمهاجمين بتنفيذ تعبيرات تعسفية، مما قد يؤدي إلى استدعاء طرق تعسفي وتنفيذ التعليمات البرمجية عن بُعد (RCE).
التوصيات
قم بالتحديث إلى إصدار أعلى من 5.8.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾