PT-2026-30804
CVE-2026-33227
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache ActiveMQ Client السابقة للإصدار 5.19.3، بدءًا من 6.0.0 وحتى 6.2.2
إصدارات Apache ActiveMQ Broker السابقة للإصدار 5.19.3، بدءًا من 6.0.0 وحتى 6.2.2
جميع إصدارات Apache ActiveMQ التي تسبق الإصدار 5.19.3، بدءًا من الإصدار 6.0.0 وحتى الإصدار 6.2.2
الوصف
توجد مشكلة تتعلق بالتحقق غير السليم من اسم مسار classpath وتقييده في Apache ActiveMQ Client وBroker وAll. يمكن صياغة قيمة «مفتاح» موثقة مقدمة من المستخدم لاجتياز مسار classpath بسبب تسلسل المسارات، مما قد يؤدي إلى مشكلة في تحميل موارد مسار classpath يمكن ربطها بهجوم آخر.
التوصيات
قم بالترقية إلى الإصدار 5.19.4 أو 6.2.3 لحل المشكلة. لاحظ أن الإصدارين 5.19.3 و6.2.2 يعالجان هذه المشكلة أيضًا، ولكن فقط في البيئات غير التي تعمل بنظام Windows.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾