PT-2025-50223
CVE-2025-26866
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2025-12-29
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache HugeGraph-Server الأقدم من 1.7.0
الوصف
توجد ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد، حيث يمكن لعقدة Raft ضارة استغلال عملية إزالة التسلسل غير الآمنة في Hessian في وحدة التخزين PD. يفرض التصحيح مصادقةً قائمةً على عنوان IP لتقييد الانضمام إلى المجموعة، كما يطبق قائمة بيضاء صارمة للفئات لتعزيز عملية تسلسل Hessian ضد هجمات حقن الكائنات. Hessian هو تنسيق تسلسل ثنائي للكائنات.
التوصيات
قم بالتحديث إلى الإصدار 1.7.0 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾