PT-2026-113431 · Microsoft · Sql Server 2019+3
CVE-2026-65674
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-16
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft SQL Server 2019 (الإصدارات المتأثرة غير محددة)
Microsoft SQL Server 2022 (الإصدارات المتأثرة غير محددة)
Microsoft SQL Server 2025 (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمهاجم مصرح له بصلاحيات منخفضة تنفيذ رمز برمجي عبر الشبكة بسبب إلغاء تسلسل البيانات غير الموثوقة. إلغاء التسلسل (Deserialization) هو عملية تحويل تدفق البيانات مرة أخرى إلى كائن، وهو ما قد يؤدي إلى تنفيذ رمز عن بُعد إذا تمت معالجته بشكل غير آمن.
التوصيات
تطبيق تحديثات الأمان من Microsoft للإصدار وفرع الخدمة الصحيح لـ SQL Server 2019.
تطبيق تحديثات الأمان من Microsoft للإصدار وفرع الخدمة الصحيح لـ SQL Server 2022.
تطبيق تحديثات الأمان من Microsoft للإصدار وفرع الخدمة الصحيح لـ SQL Server 2025.
تقييد التعرض غير الضروري لقاعدة البيانات ومراجعة أذونات الحساب.
إصلاح
DoS
RCE
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sql Server
Sql Server 2019
Sql Server 2022
Sql Server 2025