PT-2026-36313
CVE-2026-42404
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Neethi الأقدم من 3.2.2
الوصف
لا تفرض واجهة برمجة التطبيقات (API) الخاصة بـ PolicyReference أي قيود على عناوين URI عند استرداد مراجع السياسات عن بُعد يدويًّا. وهذا يسمح لأي تطبيق يستدعي واجهة برمجة التطبيقات (API) بشكل صريح بإجراء طلبات صادرة باستخدام بروتوكولات عشوائية وعناوين IP داخلية.
التوصيات
الترقية إلى الإصدار 3.2.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾