PT-2026-27322
CVE-2026-3260
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Undertow (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق إرسال طلب HTTP GET يحتوي على محتوى من نوع multipart/form-data. إذا كان التطبيق الأساسي يعالج المعلمات باستخدام طرق مثل
getParameterMap()، فإن الخادم يقوم بتحليل هذا المحتوى وتخزينه على القرص قبل الأوان، مما قد يؤدي إلى استنفاد الموارد ووقوع هجوم «رفض الخدمة» (DoS).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾