PT-2026-60876
CVE-2026-14979
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM Engineering Lifecycle Management، الإصدارات من 7.0.3 Interim Fix 001 حتى Interim Fix 021
IBM Engineering Lifecycle Management، الإصدارات من 7.1.0 Interim Fix 001 حتى Interim Fix 009
IBM Engineering Lifecycle Management، الإصدار 7.2.0
IBM Engineering Lifecycle Management الإصدار 7.2.0 الإصلاح المؤقت 001
الوصف
تسمح ثغرة DOORS لمهاجم عن بُعد بالتسبب في رفض الخدمة. يحدث هذا بسبب المعالجة غير الصحيحة لتوسيع كيانات XML، وهي عملية يقوم فيها محلل XML بتوسيع الإشارات إلى الكيانات، مما يمكن استغلاله لاستهلاك موارد النظام بشكل مفرط.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾