PT-2026-30827
CVE-2026-35554
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Kafka الأقدم من 3.9.2
إصدارات Apache Kafka الأقدم من 4.0.2
إصدارات Apache Kafka الأقدم من 4.1.2
الوصف
قد تؤدي حالة التنافس في إدارة مخزن التخزين المؤقت لعميل المنتج (producer) في Java إلى تسليم الرسائل بصمت إلى مواضيع غير صحيحة. يحدث هذا عندما تنتهي صلاحية دفعة إنتاج بسبب
delivery.timeout.ms بينما لا يزال طلب الشبكة الذي يحتوي على تلك الدفعة قيد الإرسال، مما يتسبب في إلغاء تخصيص ByteBuffer الخاص بالدفعة قبل الأوان وإعادته إلى مخزن المخازن المؤقتة. إذا أعادت دفعة منتج لاحقة استخدام هذا المخزن المؤقت الذي تم تحريره قبل اكتمال الطلب الأصلي، فقد تتلف محتويات المخزن المؤقت. وينتج عن ذلك مخاطر تتعلق بسرية البيانات، حيث قد تتعرض المعلومات الحساسة لمستهلكين غير مصرح لهم، ومخاطر تتعلق بسلامة البيانات، حيث قد تواجه المواضيع المستقبلة رسائل غير متوافقة مما يؤدي إلى فشل في إزالة التسلسل وأخطاء في المعالجة.التوصيات
الترقية إلى الإصدار 3.9.2 أو أحدث.
الترقية إلى الإصدار 4.0.2 أو أحدث.
الترقية إلى الإصدار 4.1.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾