PT-2026-67997
CVE-2026-66277
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Qpid Proton-J الأقدم من 0.35.0
الوصف
يمكن لمهاجم تمت مصادقته أن يتسبب في استهلاك مفرط للموارد واحتمال حدوث هجوم رفض الخدمة، وذلك لأن النظام لا يستطيع التحكم في الحد الأقصى لعدد إطارات النقل لكل عملية تسليم واردة.
التوصيات
الترقية إلى الإصدار 0.35.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾