PT-2026-48851
CVE-2026-50632
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache CXF السابقة للإصدار 4.2.2
إصدارات Apache CXF السابقة للإصدار 4.1.7
الوصف
يسمح إصلاح غير كامل لمشكلة سابقة للمستخدمين غير الموثوق بهم، القادرين على تكوين خدمة رسائل Java (JMS)، وهي واجهة برمجة تطبيقات Java لإنشاء وإدارة أنظمة المراسلة، بتنفيذ تعليمات برمجية تعسفية. يمكن أن يؤدي هذا الخلل إلى اختراق كامل للنظام المتأثر.
التوصيات
الترقية إلى الإصدار 4.2.2.
الترقية إلى الإصدار 4.1.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾