PT-2026-22271
CVE-2026-20797
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-05-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
XWEB Pro الإصدارات الأقدم من 1.12.1
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في مسار API لبرنامج XWEB Pro. وهذا يسمح للمهاجمين غير المصادق عليهم بالتسبب في تلف المكدس وإغلاق البرنامج. لم يتم تحديد مسار API المعرض للخطر.
التوصيات
قم بتحديث XWEB Pro إلى الإصدار 1.12.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾