PT-2025-5810
CVE-2025-0982
·
تاريخ النشر
2025-02-06
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Google Cloud Application Integration (الإصدارات المتأثرة غير محددة)
الوصف:
تسمح مشكلة تسرب من بيئة الحماية (sandbox) في وظيفة «مهمة JavaScript» (JavaScript Task) في Google Cloud Application Integration للمهاجم بتنفيذ تعليمات برمجية عشوائية خارج بيئة الحماية من خلال تعليمات برمجية JavaScript مصممة خصيصًا يتم تنفيذها بواسطة محرك Rhino. اعتبارًا من 24 يناير 2025، لن يدعم Application Integration محرك Rhino كآلية لتنفيذ JavaScript.
التوصيات:
لا توجد حاجة لاتخاذ أي إجراءات تصحيحية إضافية، حيث إن Application Integration لن يدعم محرك Rhino كآلية لتنفيذ JavaScript اعتبارًا من 24 يناير 2025.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾