PT-2026-133613
CVE-2026-93327
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/U:Clear
اسم البرنامج المصاب والإصدارات المتأثرة
Google Cloud Application Integration الإصدارات السابقة لـ 11-09-2026
Description
يمكن للمهاجم المصرح له تنفيذ رمز عشوائي عن طريق إرسال كائن متسلسل مصمم بشكل خبيث إلى مهمة SubWorkflow. تنبع هذه المشكلة من إلغاء تسلسل البيانات غير الموثوقة، وهي عملية يقوم فيها التطبيق بتحويل تدفق بايتات مرة أخرى إلى كائن دون التحقق الكافي.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾