PT-2026-78259
CVE-2026-75987
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SPLWare esProc السابقة لـ 20260507
الوصف
توجد مشكلة تؤدي عند إجراء عملية معالجة إلى إزالة التسلسل، وهي عملية تحويل دفق البايتات مرة أخرى إلى كائن. يحدث هذا داخل الدالة
ObjectInputStream.readUnshared() الموجودة في الملف src/main/java/com/scudata/parallel/SocketData.java، مما يسمح بالاستغلال عن بُعد.التوصيات
قم بالتحديث إلى إصدار صدر بعد 20260507.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
ObjectInputStream.readUnshared() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾