PT-2025-45109
CVE-2025-46784
·
تاريخ النشر
2025-11-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Entr'ouvert Lasso الإصدار 2.5.1
الوصف
يوجد عيب في وظيفة
lasso node init from message with format يؤدي إلى رفض الخدمة. قد تتسبب استجابة SAML مصممة خصيصًا في استنفاد الذاكرة، مما يؤدي إلى رفض الخدمة. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال استجابة SAML مشوهة.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾