PT-2026-115602 · Apache · Apache Kylin
CVE-2026-64610
·
تاريخ النشر
2026-10-16
·
تاريخ التحديث
2026-10-20
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Apache Kylin الإصدارات من 4 إلى 5.0.4
Description
توجد مشكلة حيث يمكن أن تحدث عملية إلغاء تسلسل Java غير آمنة لبيانات غير موثوقة عبر خدمة ذاكرة تخزين مؤقت خارجية معطلة. إلغاء تسلسل Java هو عملية تحويل تدفق بايتات إلى كائن Java، وهو ما قد يؤدي إلى تنفيذ رموز عن بُعد إذا لم يتم التحقق من صحة المدخلات بشكل صحيح.
Recommendations
التحديث إلى الإصدار 5.0.5.
إصلاح
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Kylin