PT-2026-67999
CVE-2026-67553
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Qpid Proton-Dotnet الأقدم من 1.1.0
الوصف
يمكن لمهاجم تمت مصادقته تجاوز نافذة التحكم في تدفق الجلسة الواردة، مما قد يؤدي إلى رفض الخدمة. يحدث هذا عندما يفشل النظام في إدارة تدفق البيانات الواردة داخل الجلسة بشكل صحيح، مما يؤدي إلى إرباك المخزن المؤقت.
التوصيات
الترقية إلى الإصدار 1.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾