PT-2026-1285
CVE-2025-68280
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات من 0.4 إلى 1.5 من Apache SIS
الوصف
توجد مشكلة تتعلق بعدم كفاية تقييد الإشارة إلى كيان خارجي في XML في Apache SIS. يمكن للمهاجم إنشاء ملفات XML مُعدَّلة، والتي عند معالجتها بواسطة Apache SIS، تكشف عن محتوى الملفات المحلية على الخادم. ويؤثر ذلك على خدمات تشمل قراءة ملفات GeoTIFF التي تحتوي على العلامة GEO METADATA، ومعالجة البيانات الوصفية ISO 19115 بتنسيق XML، ومعالجة أنظمة الإحداثيات المرجعية المحددة بتنسيق GML، ومعالجة الملفات بتنسيق تبادل بيانات GPS (GPX). تنبع المشكلة من الطريقة التي يتعامل بها Apache SIS مع معالجة XML وقد تؤدي إلى الوصول غير المصرح به إلى معلومات حساسة.
التوصيات
قم بالتحديث إلى الإصدار 1.6 لحل المشكلة.
كحل مؤقت، قم بتشغيل Java مع تعيين خاصية النظام
javax.xml.accessExternalDTD كقائمة مفصولة بفواصل تضم البروتوكولات المصرح بها، على سبيل المثال: java -Djavax.xml.accessExternalDTD=”“ .... وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾