PT-2026-52594
CVE-2026-12992
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Apicurio Registry (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب يتمثل في قيام
WSDLReaderAccessor بإنشاء WSDLReader من wsdl4j دون تعطيل ميزة javax.wsdl.importDocuments. عندما يتم تعيين قاعدة VALIDITY على FULL، يمكن للمستخدم الذي يتمتع بحق الوصول بدور المطور تحميل مستند WSDL يحتوي على مواقع استيراد ضارة. يؤدي هذا إلى تزوير الطلبات من جانب الخادم (SSRF)، وهي حالة يتم فيها إجبار الخادم على إرسال طلبات HTTP غير مصرح بها إلى عناوين URL داخلية عشوائية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾