PT-2026-36310
CVE-2026-42403
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Neethi الأقدم من 3.2.2
الوصف
يفشل Apache Neethi في الكشف بشكل صحيح عن المراجع الدائرية في تعريفات السياسات. عندما يحتوي مستند WS-Policy على مراجع سياسات دائرية (على سبيل المثال، السياسة «أ» تشير إلى السياسة «ب»، التي تشير بدورها إلى السياسة «أ»)، قد تدخل عملية توحيد السياسات في حلقة لا نهائية أو تتسبب في تكرار مفرط. قد يؤدي ذلك إلى تجاوز سعة المكدس أو توقف التطبيق، مما يسمح للمهاجم بإحداث حالة «رفض الخدمة» (DoS) عن طريق إنشاء مستندات سياسات خبيثة.
التوصيات
الترقية إلى الإصدار 3.2.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾