PT-2026-141857
CVE-2026-97891
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:L/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Eclipse Kura الإصدارات 5.0.0 through 5.6.2
Description
تقوم وحدة تحكم الويب بتخصيص جلسة HTTP جديدة لكل طلب يصل إلى نقاط نهاية المصادقة المدمجة قبل التحقق من الاعتمادات أو طريقة HTTP. ونظرًا لعدم وجود حد لعدد الجلسات التي يمكن تخصيصها، يمكن لعميل غير مصرح له التسبب في تخصيص عدد غير محدود من الجلسات من خلال تجاهل ملفات تعريف ارتباط الجلسة المرتجعة. يؤدي ذلك إلى استنفاد ذاكرة JVM heap (منطقة الذاكرة التي تخزن فيها آلة جافا الافتراضية الكائنات)، مما يؤدي إلى تعطل عملية Kura. نقاط نهاية API المتأثرة هي "/admin/auth" و "/admin/login/password" و "/admin/login/cert".
Recommendations
تحديث Eclipse Kura إلى إصدار أحدث من 5.6.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾