PT-2026-146070
CVE-2026-126823
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
تعذر تحديد اسم المنتج (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمستخدم محلي لديه حساب عادي على نفس المضيف وضع ملف في موقع مؤقت مشترك. قد يقوم روتين تحميل المكتبة الأصلية لبرنامج تشغيل JDBC بقبول وتحميل هذا الملف دون التحقق من مصدره. وبناءً على ذلك، فإن تحميل فئة برنامج التشغيل في تطبيق Java قد يؤدي إلى تشغيل رمز من اختيار ذلك المستخدم داخل عملية التطبيق، مما قد يؤدي إلى الكشف عن البيانات أو تعديلها أو تعطل العملية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾