PT-2025-41447
CVE-2025-11573
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Amazon.IonDotnet الأقدم من 1.3.2
الوصف
توجد مشكلة حلقة لا نهائية في مكتبة Amazon.IonDotnet قد تسمح لمهاجم بإحداث حالة رفض الخدمة عن طريق تقديم مدخل نصي مصمم خصيصًا. تم إيقاف دعم هذه المكتبة في 20 أغسطس 2025 ولن تتلقى أي تحديثات بعد الآن.
التوصيات
قم بالتحديث إلى الإصدار 1.3.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾