PT-2026-22729
CVE-2025-59060
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Ranger الأقدم من 2.8.0
الوصف
يوجد ثغرة أمنية في Apache Ranger NiFiRegistryClient/NiFiClient تسمح بتجاوز التحقق من اسم المضيف. تتيح هذه الثغرة تجاوز عملية التحقق من اسم المضيف.
التوصيات
قم بالتحديث إلى الإصدار 2.8.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾