PT-2026-70093
CVE-2026-15562
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
JBoss EAP (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح ثغرة في jboss-remoting لمهاجم بعيد غير مصدق الهوية بإحداث أخطاء «نفاد الذاكرة» (OOM) من خلال إتمام عملية مصافحة «Upgrade: jboss-remoting». يحدث هذا عندما يتمكن المهاجم من الوصول إلى المنافذ :8080 أو :9990 أو :4447، مما يؤدي إلى تدهور أداء الطلبات على مستوى الخادم برمته وإلى رفض الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾