PT-2026-141781
CVE-2026-86336
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Apache TomEE الإصدارات السابقة لـ 10.3.0
Apache TomEE الإصدارات السابقة لـ 11.0.0-M2
الوصف
عند التشغيل على JDK 21 أو إصدار أحدث، يتجاوز البرنامج فحوصات تفويض طرق EJB. يسمح هذا للمتصلين باستدعاء طرق EJB دون فرض قيود الوصول المكونة.
التوصيات
التحديث إلى الإصدار 10.3.0.
التحديث إلى الإصدار 11.0.0-M2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾