PT-2026-137504
CVE-2026-82904
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
Apache OFBiz الإصدارات من 24.09 إلى 24.09.07
الوصف
يؤدي استهلاك الموارد غير المنضبط في
ServiceMultiEventHandler إلى السماح لمهاجم عن بُعد غير مصرح له بتثبيت خيط طلب الخادم لعدد محدد من عمليات إرسال الخدمة المتزامنة، وصولاً إلى الحد الأقصى للعدد الصحيح الموقع. يحدث هذا عند إرسال طلب HTTP صغير تشفر أسماء معلماته عدد الصفوف عبر اللاحقة o المستخدمة في عمليات إرسال النماذج المتعددة، لأن الدالة UtilHttp.getMultiFormRowCount تستمد هذا العدد من أكبر لاحقة دون وجود حد أقصى، ثم يقوم ServiceMultiEventHandler.invoke() بتكرار الحلقة بهذا العدد من المرات لاستدعاء dispatcher.runSync(). في التثبيت القياسي، يصل خريطة الطلب لـ getFinAccountTransRunningTotalAndBalances إلى هذا المعالج دون الحاجة إلى مصادقة أو حماية من تزوير الطلبات عبر المواقع (CSRF).التوصيات
التحديث إلى الإصدار 24.09.08.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾