PT-2026-2160
CVE-2026-22186
·
تاريخ النشر
2026-01-07
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bio-Formats حتى الإصدار 8.3.0 ضمناً
الوصف
تحتوي إصدارات Bio-Formats حتى الإصدار 8.3.0 ضمناً على ثغرة أمنية تتعلق بـ «الكيان الخارجي XML» (XXE) في مكون تحليل البيانات الوصفية الخاص بشركة Leica Microsystems، مثل XLEF. يستخدم المحلل DocumentBuilderFactory الذي تم تكوينه بطريقة غير آمنة عند معالجة ملفات البيانات الوصفية المستندة إلى XML من Leica، مما يسمح بتوسيع الكيانات الخارجية وتحميل DTD خارجي. يمكن لملف بيانات وصفية تم التلاعب به أن يؤدي إلى إطلاق طلبات شبكة صادرة (SSRF)، أو الوصول إلى موارد النظام المحلية القابلة للقراءة، أو التسبب في رفض الخدمة أثناء تحليل XML.
التوصيات
يجب استخدام الإصدارات الأقدم من 8.3.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾