PT-2026-20234
CVE-2025-27901
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-02-25
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM DB2 Recovery Expert for LUW 5.5 Interim Fix 002
الوصف
برنامج IBM DB2 Recovery Expert for Linux, UNIX and Windows معرض لخطر حقن رؤوس HTTP بسبب عدم كفاية التحقق من صحة مدخلات رؤوس
HOST. قد تسمح هذه الثغرة لمهاجم بتنفيذ عدة هجمات ضد النظام، بما في ذلك البرمجة النصية عبر المواقع (cross-site scripting) أو تسميم ذاكرة التخزين المؤقت (cache poisoning) أو اختطاف الجلسة (session hijacking).التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾