PT-2026-68472
CVE-2026-57818
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات السابقة للإصدار 4.2.3
الإصدارات السابقة للإصدار 4.1.8
الإصدارات السابقة للإصدار 3.6.12
الوصف
تسمح حالة التنافس في JCacheCodeDataProvider للمهاجم باسترداد رمز ترخيص واحد عدة مرات عن طريق إرسال طلبات متزامنة. ويؤدي ذلك إلى إصدار عدة رموز وصول مختلفة وصالحة.
التوصيات
الترقية إلى الإصدار 4.2.3.
الترقية إلى الإصدار 4.1.8.
الترقية إلى الإصدار 3.6.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾