PT-2026-3646
CVE-2026-1225
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات logback-core الأقدم من 1.5.25
الوصف
توجد مشكلة في معالجة ملف التكوين في QOS.CH logback-core، مما قد يسمح لمهاجم بإنشاء مثيلات لفئات موجودة بالفعل في مسار الفئات (classpath) للنظام من خلال التلاعب بملف تكوين logback. يتطلب الاستغلال الناجح حق الوصول للكتابة إلى ملف التكوين ووجود فئة Java ضارة في مسار الفئات الخاص بالمستخدم. بعد إنشاء المثيل، من المرجح أن يتم التخلص منه.
التوصيات
قم بالتحديث إلى الإصدار 1.5.25 أو أحدث من logback-core.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾