PT-2026-48819
CVE-2026-20746
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-08-28
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:L/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:P/AU:Y/R:U/V:X/RE:M/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ping Identity PingDirectory (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح المعالجة غير السليمة للسمات الافتراضية للمستخدمين المصرح لهم باستنفاد ذاكرة Java. ويحدث ذلك عند تمكين سجل تسجيل الدخول الأخير ونسخ السمات الافتراضية التي تشير إلى قيم
ds-privilege-name.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾