PT-2025-48080
CVE-2025-9624
·
تاريخ النشر
2025-11-25
·
تاريخ التحديث
2026-02-16
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSearch الأقدم من 3.2.0
الوصف
يوجد ثغرة أمنية في OpenSearch تسمح للمهاجمين بإحداث حالة «رفض الخدمة» (DoS). ويتم ذلك عن طريق إدخال قيم معقدة في معلمة query string.
التوصيات
قم بالتحديث إلى الإصدار 3.2.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾