PT-2026-51676
CVE-2026-13006
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات logback-core الأقدم من 1.5.35
الوصف
توجد ثغرة تسمح بتنفيذ تعليمات برمجية عشوائية في معالجة ملفات التكوين الشرطية لتطبيقات Java. يمكن للمهاجم تنفيذ تعليمات برمجية عشوائية عن طريق اختراق ملف تكوين logback موجود أو عن طريق حقن متغير بيئة قبل تنفيذ البرنامج، مما يتجاوز إجراءات الحماية المطبقة ضد ثغرات مماثلة سابقة. يتطلب هذا الهجوم وجود مكتبة Janino في مسار فئات المستخدم، كما يتطلب أن يتمتع المهاجم بامتيازات موجودة مسبقًا، مثل حق الوصول للكتابة إلى ملف التكوين أو القدرة على إدخال متغير بيئة ضار يشير إلى ملف تكوين ضار.
التوصيات
قم بالتحديث إلى الإصدار 1.5.35 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾