PT-2026-36826
CVE-2026-6501
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-05-04
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
jOpenDocument الإصدار 1.5
الوصف
يؤدي التقييد غير السليم لمراجع الكيانات الخارجية في XML في برنامج jOpenDocument من شركة ILM Informatique إلى حدوث ثغرة أمنية تُعرف باسم «تفجير الكيانات الخارجية لتسلسل البيانات» (Data Serialization External Entities Blowup). ويحدث ذلك عندما يفشل التطبيق في تقييد الكيانات الخارجية في XML بشكل صحيح، وهي عبارة عن مراجع لملفات أو موارد خارجية داخل مستند XML.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾