PT-2025-39921
CVE-2025-59952
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MinIO Java SDK الأقدم من 8.6.0
الوصف
يُعد MinIO Java SDK عميلاً لتنفيذ عمليات على المجموعات (buckets) والكائنات (objects) مع خدمات تخزين الكائنات المتوافقة مع Amazon S3. تعالج الإصدارات الأقدم من 8.6.0 قيم علامات XML التي تحتوي على إشارات إلى خصائص النظام أو متغيرات البيئة بشكل غير صحيح، حيث تستبدلها تلقائيًا بقيمها الفعلية. وقد يؤدي ذلك إلى كشف معلومات حساسة مثل بيانات الاعتماد أو مسارات الملفات أو تفاصيل تكوين النظام إذا كان محتوى XML مصدره غير موثوق به.
التوصيات
قم بالتحديث إلى الإصدار 8.6.0 أو أحدث من MinIO Java SDK.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾