PT-2026-67998
CVE-2026-67552
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Qpid Proton-Dotnet الأقدم من 1.1.0
الوصف
يمكن لمهاجم قبل المصادقة استخدام تداخل الأنواع (type nesting) لإحداث خطأ StackOverflowError، مما قد يؤدي إلى رفض الخدمة. يحدث خطأ StackOverflowError عندما تتجاوز مكدس استدعاءات التطبيق الحد المخصص له، وعادةً ما يحدث ذلك بسبب التكرار العميق أو اللانهائي.
التوصيات
الترقية إلى الإصدار 1.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾