PT-2026-68889
CVE-2026-71558
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache For C++ من 0.14.0 حتى 1.4.x
الوصف
توجد مشكلة تتعلق بـ«التشويش في أنواع الـheap» في عملية إزالة التسلسل في لغة C++. يمكن لحمولة إدخال مصممة خصيصًا تجاوز فحوصات توافق الأنواع أثناء عملية إزالة التسلسل للمؤشرات الذكية متعددة الأشكال، مما يؤدي إلى معاملة كائن من نوع غير متوافق على أنه النوع الأساسي المعلن. وقد يؤدي ذلك إلى سلوك غير محدد، مما قد يؤدي بدوره إلى رفض الخدمة أو تنفيذ تعليمات برمجية تعسفية.
التوصيات
قم بالترقية إلى الإصدار 1.5.0.
كإجراء تخفيفي مؤقت، تجنب استخدام عملية إزالة التسلسل للمؤشرات الذكية متعددة الأشكال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾