PT-2026-69435
CVE-2026-61899
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Tapestry من 5.5.0 إلى 5.9.0
الوصف
يسمح ثغرة في مكون tapestry-core للمهاجمين عن بُعد بتنزيل ملفات مسار الفئات (classpath) باستخدام عناوين URL مصممة خصيصًا.
التوصيات
الترقية إلى الإصدار 5.9.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾