PT-2026-31308
CVE-2026-5795
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Eclipse Jetty (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تقوم فئة
JASPIAuthenticator في Eclipse Jetty بتعيين متغيرين من نوع ThreadLocal أثناء عمليات التحقق من المصادقة. وفي ظل ظروف معينة، يعود الكود إلى الوضع الطبيعي قبل الأوان دون مسح هذين المتغيرين من نوع ThreadLocal. ويقوم الطلب التالي الذي يستخدم نفس الخيط (thread) برث هذه القيم، مما يؤدي إلى خلل في التحكم في الوصول وإمكانية تصعيد الامتيازات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾