PT-2026-68891
CVE-2026-71560
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-08
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache For C++ من 0.14.0 حتى 1.4.x
الوصف
توجد مشكلة قراءة خارج نطاق الذاكرة أثناء عملية إزالة التسلسل للهياكل التي تحتوي على حقول أعداد صحيحة مُعلمة. يمكن لحمولة إدخال مصممة خصيصًا أن تؤدي إلى قراءة خارج نطاق الذاكرة المؤقتة (heap) داخل أداة إزالة التسلسل السريعة للأعداد الصحيحة الموسومة، مما قد يؤدي إلى رفض الخدمة أو الكشف عن المعلومات.
التوصيات
الترقية إلى الإصدار 1.5.0.
تقييد استخدام الحقول الصحيحة الموسومة أثناء عملية إزالة التسلسل كإجراء تخفيفي مؤقت.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾