PT-2026-110611
CVE-2026-92877
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
JAXB (إصدارات متأثرة غير محددة)
الوصف
اعتمدت طرق مصنع JAXB تاريخياً بشكل حصري على
FEATURE SECURE PROCESSING لمنع تحليل الكيانات الخارجية لـ XML (XXE). في تطبيقات JAXP التي لا تمنع فيها هذه الميزة وحدها تحليل الكيانات الخارجية، يمكن للمهاجم الذي يتمكن من إلغاء تحويل XML غير موثوق من خلال JAXB قراءة الملفات المحلية عبر XXE خارج النطاق (out-of-band). XXE هو نوع من الهجمات التي تحدث عندما يقوم محلل XML بمعالجة مراجع الكيانات الخارجية بشكل غير صحيح داخل مستند XML.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾