PT-2026-42753
CVE-2026-44417
·
تاريخ النشر
2026-05-22
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache CXF الأقدم من 4.2.1
إصدارات Apache CXF الأقدم من 4.1.6
إصدارات Apache CXF الأقدم من 3.6.11
الوصف
يسمح إصلاح غير كامل لمشكلة سابقة بتنفيذ التعليمات البرمجية عن بُعد إذا سُمح لمستخدمين غير موثوق بهم بتكوين خدمة رسائل Java (JMS)، وهي واجهة برمجة تطبيقات Java تسمح للتطبيقات بإنشاء الرسائل وإرسالها واستلامها وقراءتها.
التوصيات
الترقية إلى الإصدار 4.2.1.
الترقية إلى الإصدار 4.1.6.
الترقية إلى الإصدار 3.6.11.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾