PT-2026-45913
CVE-2026-47065
·
تاريخ النشر
2026-06-03
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Java (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلتان تتعلقان بمرشحات إزالة التسلسل في Java. أولاً، يحدث تجاوز للمرشح عندما يحتوي تيار مسلسل على علامة
TC PROXYCLASSDESC لـ java.lang.reflect.Proxy. في هذه الحالة، يتم إرسال ObjectInputStream.readProxyDesc()، ويتم استدعاء التنفيذ الافتراضي لـ ObjectInputStream.resolveProxyClass(interfaces). تقوم هذه العملية بتنفيذ Class.forName(intf, false, latestUserDefinedLoader()) لكل اسم واجهة لإنشاء فئة الوكيل، مما يتجاوز قائمة الفئات المقبولة. ثانيًا، يؤدي إلغاء تسلسل دفق يذكر أي فئة موجودة في قائمة السماح إلى تشغيل المُهيئ الثابت لتلك الفئة (<clinit>) قبل إنشاء أي مثيل. وهذا يسمح للمهاجم بتشغيل المُهيئات الثابتة ذات الآثار الجانبية عن طريق توفير اسم فئة يطابق أنماط قائمة السماح.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾