PT-2025-6724
CVE-2024-56180
·
تاريخ النشر
2025-02-14
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache EventMesh الأقدم من 1.11.0
الوصف
تتعلق المشكلة بفك تسلسل البيانات غير الموثوق بها في وحدة المكون الإضافي eventmesh-meta-raft في Apache EventMesh، مما يسمح للمهاجمين بإرسال رسائل موجهة وتنفيذ تعليمات برمجية عن بُعد عبر بروتوكول RPC الخاص بفك تسلسل Hessian. ويؤثر ذلك على أنظمة تشغيل مثل Windows وLinux وMac OS.
التوصيات
بالنسبة للإصدارات الأقدم من 1.11.0، يمكن للمستخدمين استخدام الكود الموجود في الفرع الرئيسي (master) في مستودع المشروع أو الترقية إلى الإصدار 1.11.0 لإصلاح هذه المشكلة. كحل مؤقت، يُنصح بتقييد الوصول إلى المكون الإضافي المعرض للخطر
eventmesh-meta-raft حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾