PT-2026-145186
CVE-2026-123374
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Apache Roller الإصدارات من 4.0 إلى 6.1.6
Description
توجد مشكلة حيث يقوم عميل XML-RPC بإلغاء تسلسل بيانات كائنات Java الواردة في الاستجابات عند إرسال تنبيه تحديث لمدونة الويب. يمكن للطرف الذي يتحكم في الاستجابة تنفيذ رمز برمجي داخل عملية الخادم. إلغاء التسلسل (Deserialization) هو عملية تحويل تنسيق البيانات، مثل XML، مرة أخرى إلى كائن يمكن للبرنامج استخدامه.
Recommendations
التحديث إلى الإصدار 6.1.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾