PT-2026-141739
CVE-2026-111261
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Jakarta Security الإصدارات السابقة لـ 10.3.0
Jakarta Security الإصدارات السابقة لـ 11.0.0-M2
الوصف
يقبل مخزن هوية LDAP في Jakarta Security كلمة مرور فارغة ككلمة مرور صالحة إذا كان خادم الدليل يسمح بعمليات الربط غير المصادق عليها (unauthenticated binds)، وهو أمر متاح افتراضيًا في بعض خوادم الدليل. يتيح ذلك للمهاجم عن بُعد المصادقة كأي مستخدم موجود دون معرفة كلمة المرور.
التوصيات
التحديث إلى الإصدار 10.3.0.
التحديث إلى الإصدار 11.0.0-M2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾