PT-2026-36309
CVE-2026-42402
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Neethi الأقدم من 3.2.2
الوصف
توجد مشكلة في عملية تطبيع السياسات حيث تسمح تعقيدات الخوارزمية بشن هجوم رفض الخدمة (DoS). يمكن أن تؤدي مستندات WS-Policy المصممة خصيصًا إلى حدوث توسع أسي في حاصل الضرب الديكارتي خلال عملية التطبيع. ويؤدي ذلك إلى تخصيص غير محدود للذاكرة يستنفد كومة JVM لأن العملية تولد عددًا مفرطًا من بدائل السياسات دون حدود.
التوصيات
الترقية إلى الإصدار 3.2.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾