PT-2026-67957
CVE-2026-67588
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Qpid ProtonJ2 الأقدم من 1.2.0
الوصف
يمكن لمهاجم قبل المصادقة أن يتسبب في استنفاد الموارد مما يؤدي إلى رفض الخدمة من خلال استغلال التخزين المؤقت غير المحدود لقيم الرموز. التخزين المؤقت لقيم الرموز هو آلية تُستخدم لتخزين وإعادة استخدام القيم المتكررة لتحسين الأداء.
التوصيات
الترقية إلى الإصدار 1.2.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾