PT-2026-35818
CVE-2026-33467
·
تاريخ النشر
2026-04-28
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Elastic Package Registry (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث خطأ في التحقق من التوقيع التشفيري في Elastic Package Registry. تتيح هذه الثغرة للمهاجم القادر على اعتراض حركة مرور الشبكة أو التأثير على المحتوى المقدم إلى سجل مستضاف ذاتيًا استبدال حزمة تم التلاعب بها دون أن تفشل عملية التحقق من سلامة البيانات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾