CVE-2026-61387

إصدارات Eclipse Milo من 1.0.0 إلى 1.1.4

لا تتمتع عملية حساب حصص العناصر المراقبة بالحماية من الاستثناءات، مما يعني أنه في حالة فشل إنشاء عنصر ما بسبب خطأ لم يتم اكتشافه، لا يتم استعادة الحجز العام على مستوى الخادم. يمكن لعميل بعيد غير مصدق أن يثير خطأ StackOverflowError أثناء فك التشفير باستخدام كائنات PubSub ExtensionObjects متداخلة بعمق في مرشح أحداث CreateMonitoredItems. وهذا يسمح للمهاجم باستنفاد الحصة الشاملة المحدودة للعناصر المراقبة، مما يمنع جميع العملاء من إنشاء عناصر مراقبة جديدة حتى يتم إعادة تشغيل الخادم. لا تتأثر العناصر المراقبة الحالية ووظائف الخادم الأخرى.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.