PT-2026-136836
CVE-2026-11749
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
7.6
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
armeria-saml الإصدارات السابقة لـ 1.41.1
الوصف
لا يتم فرض استخدام تأكيدات حامل البيانات (bearer assertions) لمرة واحدة فقط، مما يسمح بإعادة استخدام معرفات التأكيد التي تم استهلاكها مسبقاً طالما كانت ضمن فترة صلاحيتها.
التوصيات
تحديث armeria-saml إلى الإصدار 1.41.1 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾