PT-2026-113431
CVE-2026-65674
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft SQL Server 2019 (الإصدارات المتأثرة غير محددة)
Microsoft SQL Server 2022 (الإصدارات المتأثرة غير محددة)
Microsoft SQL Server 2025 (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمهاجم مصرح له بصلاحيات منخفضة تنفيذ رمز برمجي عبر الشبكة بسبب إلغاء تسلسل البيانات غير الموثوقة. إلغاء التسلسل (Deserialization) هو عملية تحويل تدفق البيانات مرة أخرى إلى كائن، وهو ما قد يؤدي إلى تنفيذ رمز عن بُعد إذا تمت معالجته بشكل غير آمن.
التوصيات
تطبيق تحديثات الأمان من Microsoft للإصدار وفرع الخدمة الصحيح لـ SQL Server 2019.
تطبيق تحديثات الأمان من Microsoft للإصدار وفرع الخدمة الصحيح لـ SQL Server 2022.
تطبيق تحديثات الأمان من Microsoft للإصدار وفرع الخدمة الصحيح لـ SQL Server 2025.
تقييد التعرض غير الضروري لقاعدة البيانات ومراجعة أذونات الحساب.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾