PT-2026-55743
CVE-2026-14685
·
تاريخ النشر
2026-07-04
·
تاريخ التحديث
2026-07-05
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HdrHistogram الأقدم من 2.2.3
الوصف
توجد مشكلة متعلقة بالحالة داخل مكون
AbstractHistogram. تحدث المشكلة في الدالة recordValueWithCount() الموجودة في الملف src/main/java/org/HdrHistogram/AbstractHistogram.java. يمكن أن يؤدي التلاعب بالمعلمة Count إلى حدوث هذه المشكلة، على الرغم من أن الهجوم يقتصر على البيئات المحلية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد استخدام الدالة
recordValueWithCount() لتقليل مخاطر الاستغلال إلى الحد الأدنى. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾