PT-2026-138395
CVE-2026-123356
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
GROBID الإصدارات السابقة لـ 0.9.1
Description
يقوم نقطة النهاية '/api/modelTraining' غير المصرح بها باستدعاء الدالة
trainModel() في ملف GrobidRestProcessTraining.java. حيث تقوم كل عملية طلب بإنشاء مجمع خيوط ثابت جديد عبر Executors.newFixedThreadPool(1)، وإرسال مهمة تدريب، وترك المنفذ قيد التشغيل. تؤدي الطلبات المتكررة إلى الاحتفاظ الدائم بخيوط عمل JVM، مما قد يؤدي إلى استنفاد سعة خيوط العملية أو نظام التشغيل، وهو ما يتسبب في تدهور أو توقف معالجة الطلبات.Recommendations
التحديث إلى الإصدار 0.9.1.
كإجراء مؤقت، قم بتقييد الوصول إلى نقطة النهاية '/api/modelTraining'.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾