PT-2026-68465
CVE-2026-66909
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache CXF السابقة للإصدار 4.2.3
إصدارات Apache CXF السابقة للإصدار 4.1.8
إصدارات Apache CXF السابقة للإصدار 3.6.12
الوصف
يقوم نظام نقل JMS بإلغاء تسلسل نص أي رسالة JMS ObjectMessage واردة باستخدام عملية إلغاء التسلسل الأصلية في Java دون قيود على الأنواع. يمكن للمهاجم القادر على وضع رسالة في وجهة JMS الخاصة بالخدمة إرسال كائن مسلسل ضار. وقد يؤدي ذلك إلى رفض الخدمة أو تنفيذ تعليمات برمجية عن بُعد في حالة وجود فئة أداة مناسبة في مسار الفئات. فئة الأداة هي جزء من التعليمات البرمجية موجود بالفعل في بيئة التطبيق ويمكن الاستفادة منه أثناء عملية إزالة التسلسل لتنفيذ إجراءات غير مقصودة.
التوصيات
الترقية إلى الإصدار 4.2.3.
الترقية إلى الإصدار 4.1.8.
الترقية إلى الإصدار 3.6.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾