PT-2026-48852
CVE-2026-50633
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache CXF الأقدم من 4.2.2
إصدارات Apache CXF الأقدم من 4.1.7
الوصف
توجد ثغرة تتعلق بحقن JNDI في وحدة تكامل JCA. تحدث هذه الثغرة عندما يتمكن المهاجم من التلاعب بوصف نشر JCA («ra.xml») أو معلمات التنشيط أثناء التشغيل، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. JNDI (واجهة التسمية والدليل في Java) هي واجهة برمجة تطبيقات (API) تسمح للتطبيقات باكتشاف البيانات والكائنات والبحث عنها عبر خدمات تسمية ودليل مختلفة.
التوصيات
الترقية إلى الإصدار 4.2.2.
الترقية إلى الإصدار 4.1.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾