PT-2025-4836
CVE-2025-23184
·
تاريخ النشر
2025-01-20
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache CXF الأقدم من 3.5.10
إصدارات Apache CXF الأقدم من 3.6.5
إصدارات Apache CXF الأقدم من 4.0.6
الوصف
توجد مشكلة محتملة تتعلق برفض الخدمة في Apache CXF. في بعض الحالات النادرة، قد لا يتم إغلاق مثيلات
CachedOutputStream، وإذا كانت تستخدم ملفات مؤقتة كمساحة تخزين، فقد تؤدي إلى استنفاد مساحة نظام الملفات. تؤثر هذه المشكلة على كل من الخوادم والعملاء. قد يؤدي استغلال هذه الثغرة إلى استنفاد الموارد، مما يؤدي إلى رفض الخدمة.التوصيات
بالنسبة للإصدارات الأقدم من 3.5.10، قم بالتحديث إلى الإصدار 3.5.10 أو أحدث لحل المشكلة.
بالنسبة للإصدارات الأقدم من 3.6.5، قم بالتحديث إلى الإصدار 3.6.5 أو أحدث لحل المشكلة.
بالنسبة للإصدارات الأقدم من 4.0.6، قم بالتحديث إلى الإصدار 4.0.6 أو أحدث لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تنفيذ إجراءات لمراقبة واستخدام الملفات المؤقتة والحد منها لمنع استنفاد مساحة نظام الملفات.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾