PT-2026-4963
CVE-2026-24874
·
تاريخ النشر
2026-01-27
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات xray-monolith الأقدم من 2025.12.30
الوصف
توجد ثغرة أمنية تتمثل في الوصول إلى الموارد باستخدام نوع غير متوافق («Type Confusion») في xray-monolith. وهذا يتيح للمهاجمين عن بُعد إمكانية تنفيذ تعليمات برمجية عشوائية دون مصادقة.
التوصيات
قم بتحديث xray-monolith إلى الإصدار 2025.12.30 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾