PT-2026-44531
CVE-2026-46840
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle REST Data Services من الإصدار 24.2.0 حتى 26.1.0
الوصف
توجد مشكلة في مكون «Backend-as-a-Service» التابع لـ Oracle REST Data Services. يمكن لمهاجم غير معتمد لديه وصول إلى الشبكة عبر HTTPS استغلال هذا الخلل لاختراق النظام، مما قد يؤدي إلى الاستيلاء الكامل على Oracle REST Data Services. قد يؤثر الهجوم أيضًا بشكل كبير على منتجات أخرى بسبب تغيير في نطاق التأثير.
التوصيات
بالنسبة للإصدارات من 24.2.0 إلى 26.1.0، قم بتطبيق التصحيح المتاح لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾