PT-2026-141742
CVE-2026-111264
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Apache (إصدارات متأثرة غير محددة)
الوصف
تحمي قيود الأمان المنشأة لنقاط نهاية EJB JAX-WS التي تم تكوين المصادقة لها بعض طرق HTTP فقط. يمكن لمهاجم عن بعد غير مصرح له تجاوز المصادقة عن طريق إرسال طلبات باستخدام طريقة HTTP أخرى.
التوصيات
التحديث إلى الإصدار 10.3.0.
التحديث إلى الإصدار 11.0.0-M2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾