PT-2026-68463
CVE-2026-64958
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache CXF الأقدم من 4.2.3
إصدارات Apache CXF الأقدم من 4.1.8
إصدارات Apache CXF الأقدم من 3.6.12
الوصف
يسمح إصلاح غير مكتمل بشن هجوم لرفض الخدمة عن طريق إرسال رسالة تحتوي على عدد مفرط من رؤوس المرفقات.
التوصيات
الترقية إلى الإصدار 4.2.3.
الترقية إلى الإصدار 4.1.8.
الترقية إلى الإصدار 3.6.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾