PT-2026-7853
CVE-2025-70886
·
تاريخ النشر
2026-02-12
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
الإصدارات 2.22.4 وما قبلها من برنامج halo
الوصف
تسمح ثغرة أمنية لمهاجم عن بُعد بالتسبب في انقطاع الخدمة عن طريق إرسال حمولة مصممة خصيصًا إلى نقطة النهاية الخاصة بإرسال التعليقات العامة. نقطة النهاية المعرضة للخطر هي
/public/comment. يتم إرسال الحمولة عبر عملية إرسال التعليقات.التوصيات
الإصدارات الأقدم من 2.22.4 متأثرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾