PT-2026-40906
CVE-2026-45205
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Commons من 2.2 حتى 2.14.x
الوصف
توجد مشكلة تكرار غير خاضع للرقابة عند معالجة ملفات التكوين غير الموثوق بها. وعلى وجه التحديد، يُصدر البرنامج خطأً من نوع StackOverflowError — وهو خطأ في وقت التشغيل يحدث عندما تتجاوز مكدس الاستدعاءات (call stack) الذاكرة المخصصة له — عند معالجة مدخلات YAML التي تحتوي على دورات.
التوصيات
الترقية إلى الإصدار 2.15.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾