PT-2026-72018
CVE-2026-19826
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات alldatacenter alldata السابقة للإصدار 0.6.9
الوصف
توجد مشكلة في عملية إزالة التسلسل عن بُعد داخل مكون xxl-rpc Listener، وتحديدًا في الدالة
Hessian2Input.readObject() الموجودة في الملف /serialize/impl/HessianSerializer.java. تحدث عملية إلغاء التسلسل عند معالجة بيانات غير موثوق بها، مما قد يسمح لمهاجم عن بُعد بتنفيذ إجراءات غير مصرح بها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
Hessian2Input.readObject() داخل مكون xxl-rpc Listener.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾