PT-2026-111866 · Unknown · Sle Api For Java
CVE-2026-54086
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
SLE API for Java الإصدارات السابقة لـ 5.1.7
Description
يقوم مسار معالجة PDU ISP1 بفك تشفير طول الجسم الذي يتحكم فيه المهاجم ويخصص مصفوفة بايتات بدون حد أقصى. بالإضافة إلى ذلك، يمكن أن تؤدي المدخلات المشوهة أو المبتورة إلى إنهاء عمليات القراءة بشكل غير متوقع. يسمح هذا لعميل غير مصرح له بخدمة استماع SLE بالتسبب في تسرب الموارد، وإثارة استثناءات، وأداء إلى حجب الخدمة.
Recommendations
التحديث إلى الإصدار 5.1.7.
استغلال
إصلاح
DoS
Allocation of Resources Without Limits
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sle Api For Java