PT-2026-144977
CVE-2026-64678
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
Nitrite الإصدارات السابقة لـ 4.4.1
Description
توجد مشكلة في إلغاء التسلسل غير الآمن عندما يفتح قاعدة البيانات ملفًا ويقوم بتفعيل مسار هجرة تلقائي لمخازن تنسيق v1 القديمة. تستخدم العملية الدالة
MVStoreUtils.openOrCreate()، والتي تستدعي NitriteDataType.deserialize(byte[]). تقوم هذه الدالة بتمرير بايتات خام إلى java.io.ObjectInputStream.readObject() عبر فئة فرعية NitriteObjectInputStream مخصصة تفتقر إلى قائمة مسموح بها (allowlist)، أو قائمة حظر (blocklist)، أو ObjectInputFilter. نتيجة لذلك، يمكن إنشاء أي فئة Serializable موجودة في classpath التطبيق، مما قد يسمح لمهاجم عن بُعد غير مصرح له بتنفيذ تعليمات برمجية عن بُعد في حال وجود فئة gadget مناسبة.Recommendations
التحديث إلى الإصدار 4.4.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾