PT-2026-33452
CVE-2026-40459
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pac4j السابقة للإصدار 4.5.10
إصدارات pac4j السابقة للإصدار 5.7.10
إصدارات pac4j السابقة للإصدار 6.4.1
الوصف
يمكن إجراء حقن LDAP بعدة طرق. يمكن لمهاجم بعيد ذي امتيازات منخفضة حقن صيغة LDAP مصممة خصيصًا في معلمات البحث المستندة إلى المعرف، مما قد يؤدي إلى استعلامات LDAP غير مصرح بها وعمليات تعسفية على الدليل.
التوصيات
التحديث إلى الإصدار 4.5.10.
التحديث إلى الإصدار 5.7.10.
التحديث إلى الإصدار 6.4.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾