PT-2025-47323
CVE-2025-12383
·
تاريخ النشر
2025-11-18
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Eclipse Jersey الإصدارات 2.45، 3.0.16، 3.1.9
الوصف
قد تؤدي حالة التنافس في معالجة إعدادات SSL في Eclipse Jersey إلى تجاهل إعدادات SSL الحرجة، بما في ذلك المصادقة المتبادلة ومستودعات المفاتيح ومستودعات الثقة المخصصة. قد يؤدي ذلك إلى حدوث أخطاء من نوع
SSLHandshakeException، ولكن في ظل ظروف معينة، قد يسمح ذلك بالثقة غير المصرح بها في الخوادم غير الآمنة.التوصيات
قم بتحديث Eclipse Jersey إلى إصدار يعمل على إصلاح مشكلة التنافس هذه.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾