PT-2026-32924
CVE-2026-27308
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 2.0
2.7
منخفضةالمقاييسAV:A/AC:L/Au:S/C:N/I:N/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ColdFusion 2023.18 والإصدارات الأقدم منها
إصدارات ColdFusion 2025.6 والإصدارات الأقدم منها
الوصف
قد تؤدي مشكلة استهلاك الموارد غير المنضبط إلى حدوث هجوم «رفض الخدمة» على التطبيق. يمكن لمهاجم يتمتع بامتيازات عالية استنفاد موارد النظام، مما يؤدي إلى انخفاض سرعة التطبيق. ولا يتطلب استغلال هذه الثغرة أي تفاعل من جانب المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾