PT-2026-136670
CVE-2026-119084
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Amazon Redshift JDBC Driver الإصدارات السابقة لـ 2.3.0
الوصف
يحدث انعكاس غير آمن أثناء معالجة عنوان URL لاتصال JDBC وحل ملف تعريف اعتماديات AWS. يمكن للجهة التي تستطيع التأثير على معامل الاتصال أو ملف تعريف الاعتمادات تحميل وتثبيت فئة عشوائية متاحة في مسار فئات التطبيق (classpath)، مما قد يؤدي إلى تنفيذ رمز عن بُعد ضمن سياق التطبيق.
التوصيات
التحديث إلى الإصدار 2.3.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾