PT-2026-67952
CVE-2026-66273
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Qpid Proton-J الأقدم من 0.35.0
الوصف
يمكن لمهاجم قبل مرحلة المصادقة استغلال طريقة معالجة حجم النوع وعدده لإحداث تخصيص مفرط للذاكرة، مما قد يؤدي إلى حدوث هجوم رفض الخدمة.
التوصيات
الترقية إلى الإصدار 0.35.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾