PT-2026-27313
CVE-2026-4735
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-04-30
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H/E:P/S:N/AU:Y/R:U/V:C/RE:M/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات chunjun الأقدم من 1.16.1
الوصف
توجد مشكلة في فك تسلسل البيانات غير موثوق بها في DTStack chunjun، وتحديدًا داخل الوحدات النمطية
chunjun-core/src/main/java/com/dtstack/chunjun/util. وترتبط المشكلة بملفات البرنامج GsonUtil.Java.التوصيات
تحديث chunjun إلى الإصدار 1.16.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾