PT-2026-54845
CVE-2026-54712
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenTelemetry Java Instrumentation الأقدم من 2.27.0
الوصف
توجد مشكلة في قارئ حمولة انتشار السياق RMI حيث يكون عدد إدخالات السياق محدودًا، ولكن الحجم الإجمالي للسلاسل التي يتم قراءتها من الدفق غير محدود. يمكن للمهاجم القادر على الوصول إلى نقطة نهاية RMI على JVM المجهزة بأدوات القياس إرسال حمولة انتشار سياق كبيرة الحجم، مما يتسبب في تخصيص ذاكرة زائدة وقد يؤدي إلى رفض الخدمة. يؤثر هذا على عمليات النشر التي يتم فيها تمكين أدوات قياس RMI وتكون نقطة نهاية RMI قابلة للوصول عبر الشبكة.
التوصيات
قم بالتحديث إلى الإصدار 2.27.0.
كإجراء تخفيفي مؤقت، قم بتعطيل أجهزة RMI أو تقييد الوصول عبر الشبكة إلى نقطة نهاية RMI.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾