PT-2026-32923
CVE-2026-27307
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-04-15
الوصف من
CVSS 2.0
2.7
منخفضةالمقاييسAV:A/AC:L/Au:S/C:N/I:N/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ColdFusion 2023.18 والإصدارات الأقدم منها
إصدارات ColdFusion 2025.6 والإصدارات الأقدم منها
الوصف
توجد مشكلة استهلاك غير خاضع للرقابة للموارد، حيث يمكن لمهاجم يتمتع بامتيازات عالية استنفاد موارد النظام. وقد يؤدي ذلك إلى حالة رفض الخدمة، مما ينتج عنه انخفاض سرعة التطبيق. ولا يتطلب استغلال هذه الثغرة أي تفاعل من المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾