PT-2026-41271
CVE-2026-44088
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-05-15
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SzafirHost الأقدم من 1.2.1
الوصف
يقوم SzafirHost بالتحقق من توقيع ملفات JAR التي تم تنزيلها باستخدام فئة
JarInputStream، التي تقرأ من بداية الملف، ولكنه يقوم بتحميل الفئات باستخدام فئتي JarFile وURLClassLoader، اللتين تقرآن الدليل المركزي من نهايته. يسمح هذا التباين للمهاجم بدمج ملف JAR أصلي وموقع مع ملف ZIP ضار، متجاوزًا عملية التحقق لتحقيق تنفيذ التعليمات البرمجية عن بُعد.التوصيات
التحديث إلى الإصدار 1.2.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾