PT-2026-65561
CVE-2026-50735
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-07-28
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pglogical (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل عامل التنفيذ (apply worker) في التحقق بشكل كافٍ من طول حقول معينة في رسائل بروتوكول النسخ المتماثل الواردة قبل نسخها، مما يؤدي إلى قراءة خارج نطاق الذاكرة. يمكن للمهاجم الذي يتصرف بصفته ناشرًا إرسال رسائل مصممة خصيصًا تجعل عامل التطبيق الخاص بالمشترك يقرأ خارج حدود المخزن المؤقت المخصص، مما قد يؤدي إلى الكشف عن ذاكرة العملية المجاورة أو تعطل العامل. يتطلب استغلال هذه الثغرة القدرة على توجيه الاشتراك إلى نقطة نهاية يسيطر عليها المهاجم. وعلى الرغم من أن هذا يتطلب عادةً امتيازات المستخدم المتميز، إلا أنه أمر بالغ الأهمية بشكل خاص في عمليات النشر المُدارة حيث يتم تفويض إنشاء الاشتراك إلى أدوار غير مستخدم متميز.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾