PT-2026-69050
CVE-2026-19208
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WonderTrader الأقدم من 1.0.0
الوصف
يمكن شن هجوم عن بُعد من خلال التلاعب بالمعلمة
FID JYLB داخل الدالة TraderDD::queryTrades() الموجودة في الملف src/TraderDD/TraderDD.cpp. ويؤدي هذا الإجراء إلى فرض مسار عمل سلوكي. يتميز هذا الهجوم بدرجة عالية من التعقيد ويُعتبر من الصعب استغلاله.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
TraderDD::queryTrades(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾