PT-2025-6423
CVE-2025-1243
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 4.0
2.0
منخفضةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مكتبة api-go الخاصة بـ Temporal الأقدم من 1.44.1
الوصف
تحدث المشكلة عند استخدام واجهات برمجة التطبيقات (APIs) UpdateWorkflowExecution مع وكيل (proxy) يستخدم مكتبة api-go قبل الإصدار 1.44.1. في هذه الحالة، لا يتم إرسال معلومات
update response إلى Data Converter، مما يؤدي إلى عدم تطبيق تحويلات Data Converter، مثل التشفير، على المعلومات الموجودة في حقل update response. يتم إرسال حقول البيانات الأخرى بشكل صحيح إلى Data Converter. لا تؤثر هذه المشكلة على خادم Data Converter، وقد تم تشفير البيانات أثناء النقل. لا تتأثر خدمات Temporal Cloud.التوصيات
بالنسبة للإصدارات الأقدم من 1.44.1، قم بالتحديث إلى الإصدار 1.44.1 أو أحدث لحل المشكلة. كحل مؤقت، يُنصح بتجنب استخدام واجهات برمجة التطبيقات (APIs) UpdateWorkflowExecution مع وكيل يستخدم مكتبة api-go حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾