PT-2026-80797
CVE-2026-59295
·
تاريخ النشر
2026-08-24
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Apache HttpAsyncClient الإصدارات 4.x
إصدارات Apache HttpAsyncClient 5.x
الوصف
قد يؤدي استخدام Apache HttpAsyncClient عبر
MicrometerHttpClientInterceptor إلى حدوث تسربات غير محدودة في الذاكرة عندما تفشل الطلبات غير المتزامنة قبل استلام الرد، مثل أثناء إعادة تعيين الاتصال أو انتهاء المهلة. تظل حالة تتبع هذه الطلبات الفاشلة في الذاكرة إلى أجل غير مسمى، مما قد يؤدي إلى استنفاد الذاكرة المؤقتة (heap) وتعطل النظام بسبب خطأ OutOfMemoryError.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾