PT-2026-56893
CVE-2026-55420
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Discourse الأقدم من 2026.6.0
إصدارات Discourse الأقدم من 2026.5.1
إصدارات Discourse الأقدم من 2026.4.2
إصدارات Discourse الأقدم من 2026.1.5
الوصف
في ظل بعض التكوينات غير الافتراضية، يمكن استغلال معالجة ملفات PDF التي يتم تحميلها لتنفيذ التعليمات البرمجية عن بُعد (RCE)، مما يسمح للمهاجم بتنفيذ أوامر عشوائية على الخادم.
التوصيات
التحديث إلى الإصدار 2026.6.0
التحديث إلى الإصدار 2026.5.1
التحديث إلى الإصدار 2026.4.2
التحديث إلى الإصدار 2026.1.5
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾