PT-2026-44077
CVE-2026-45102
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OneUptime الأقدم من 10.0.98
الوصف
OneUptime هي منصة مفتوحة المصدر للمراقبة والقابلية للمراقبة. يستخدم البرنامج وحدة
vm في Node.js كأداة أساسية للعزل. ونظرًا لأن واجهة برمجة التطبيقات (API) هذه لم تُصمم لأغراض العزل، فإنه يمكن التغلب على العزل من خلالها باستخدام كائنات الأخطاء والتكرار اللانهائي.التوصيات
قم بالتحديث إلى الإصدار 10.0.98.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾