PT-2026-1858
CVE-2025-66560
·
تاريخ النشر
2026-01-07
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Quarkus الأقدم من 3.31.0
إصدارات Quarkus الأقدم من 3.27.2
إصدارات Quarkus الأقدم من 3.20.5
الوصف
Quarkus هو إطار عمل أصلي للسحابة مخصص لتطبيقات Java. يوجد عيب في طبقة HTTP يتعلق بمعالجة الاستجابات. عند كتابة استجابة، ينتظر إطار العمل حتى يتم إرسال كتل الاستجابة السابقة بالكامل. إذا انقطع اتصال العميل أثناء هذا الانتظار، يظل مؤشر الترابط العامل (thread) محجوبًا إلى أجل غير مسمى. قد تؤدي تكرار هذه الحالات إلى استنفاد خيوط العمل، مما يتسبب في تدهور الأداء أو عدم توفر التطبيق. يمكن لفحص الحالة الذي يراقب حالة تجمع خيوط العمل أن يكتشف الاحتفاظ غير الطبيعي بالخيوط.
التوصيات
قم بالتحديث إلى الإصدار 3.31.0 أو أحدث من Quarkus.
قم بالتحديث إلى الإصدار 3.27.2 أو أحدث من Quarkus.
قم بالتحديث إلى الإصدار 3.20.5 أو أحدث من Quarkus.
قم بتنفيذ فحص الحالة لمراقبة حالة مجمع خيوط العمل ومستوى تشبعه.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾