PT-2026-115018 · Amazon · Amazon Neptune
CVE-2026-110812
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-16
CVSS v3.1
9.9
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Amazon Neptune engine الإصدارات السابقة لـ 1.5.0.0
الوصف
تسمح عملية إلغاء تسلسل البيانات غير الموثوقة في مكون استيراد بيانات الرسم البياني Gremlin لجهة خارجية عن بُعد مصرح لها بصلاحيات قاعدة بيانات قياسية بتنفيذ رمز عشوائي والوصول إلى بيانات اعتماد الخدمة الداخلية. إلغاء التسلسل (Deserialization) هو عملية تحويل تدفق البيانات مرة أخرى إلى كائن.
التوصيات
التحديث إلى إصدار Amazon Neptune engine 1.5.0.0.
تطبيق الإصلاحات الرجعية (Backports) للإصدارات 1.4.8.1 و 1.4.7.1.
إصلاح
SSRF
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Amazon Neptune