PT-2026-139824
CVE-2026-123543
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenAM الإصدارات السابقة لـ 16.1.4
الوصف
توجد ثغرة تسمح للمهاجمين غير المصرح لهم بالتسبب في حالة رفض الخدمة من خلال إرسال بيانات Java متسلسلة بدون قيود على الحجم أو الهيكل، مما يؤدي إلى استنفاد موارد الخادم. يمكن للمهاجمين إرسال طلبات مصممة خصيصاً إلى نقاط نهاية SDK البعيدة، أو صفحات تسجيل الدخول الكلاسيكية، أو وحدة تحكم الإدارة لتعطيل التحقق من الجلسة والمصادقة وقرارات السياسة.
التوصيات
التحديث إلى الإصدار 16.1.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾