PT-2026-136142
CVE-2026-118489
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
Eclipse Vert.x الإصدارات من 4.0.0 إلى 4.5.35
Eclipse Vert.x الإصدارات من 5.0.0 إلى 5.2.2
الوصف
توجد مشكلة عند مشاركة
CachingWebClient واحد بين عدة مستخدمين. إذا كانت الاستجابة الخاصة بمستخدم معين قابلة للتخزين المؤقت ولا تحمل علامات private أو no-store ، يتم تخزينها في طبقة التخزين المؤقت المشتركة على مستوى العميل. وبناءً على ذلك، قد يتلقى المستخدمون اللاحقون أو المتصلون المجهولون الذين يطلبون نفس عنوان URL الاستجابة المخزنة مؤقتًا لمستخدم سابق. يمكن أن يؤدي ذلك إلى الكشف عن محتوى مصادق عليه أو ملفات تعريف ارتباط الجلسة، مما قد يسمح باختطاف الجلسة أو تثبيتها.التوصيات
تحديث Eclipse Vert.x الإصدارات من 4.0.0 إلى 4.5.35 إلى إصدار أحدث من 4.5.35.
تحديث Eclipse Vert.x الإصدارات من 5.0.0 إلى 5.2.2 إلى إصدار أحدث من 5.2.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾