PT-2026-141860
CVE-2026-112186
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:L
اسم البرنامج المصاب والإصدارات المتأثرة
Eclipse Kura الإصدارات 5.4.0 through 5.6.2
Description
تقوم واجهة برمجة تطبيقات REST Service Listing V1 بقراءة جسم JSON لكل طلب في الذاكرة دون حد لحجمه. وبما أن نقاط النهاية تقوم بتحليل الجسم قبل التحقق من مصادقة المتصل، يمكن لمهاجم عن بعد غير مصرح له التسبب في حالة رفض الخدمة عن طريق إرسال عدة طلبات JSON كبيرة في وقت واحد لاستنفاد ذاكرة Java heap، مما يؤدي إلى حدوث
OutOfMemoryError. وبالمثل، يمكن للمهاجم إرسال طلب JSON متداخل بعمق مما يؤدي إلى حدوث StackOverflowError بسبب التكرار غير المحدود في Service Listing V1.Recommendations
تحديث Eclipse Kura إلى إصدار أحدث من 5.6.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾