PT-2026-68518
CVE-2026-32327
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات APR-util الأقدم من 1.6.4
الوصف
يسمح خطأ برمجي بشن هجوم تكراري على المكدس ضد أي مستخدم للمكتبة يقوم بتحليل ملفات XML من مصادر غير موثوقة ويستخدم الدالة
apr xml quote elem().التوصيات
الترقية إلى الإصدار 1.6.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾