PT-2026-81010
CVE-2026-77310
·
تاريخ النشر
2026-08-24
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jackson-databind الأقدم من 2.18.9
إصدارات jackson-databind الأقدم من 2.21.5
إصدارات jackson-databind الأقدم من 2.22.1
إصدارات jackson-databind الأقدم من 3.1.5
إصدارات jackson-databind الأقدم من 3.2.1
الوصف
يقوم فرع
java.net.InetAddress من الدالة FromStringDeserializer.Std. deserialize() باستدعاء InetAddress.getByName() باستخدام مدخلات يتحكم فيها المهاجم. ويؤدي ذلك إلى إجراء تحليل DNS متسرع أثناء عملية إزالة التسلسل، مما يسمح بتعداد المضيفات الداخلية وتزوير الطلبات من جانب الخادم (SSRF) القائم على DNS، وهي تقنية يقوم فيها المهاجم بحث الخادم على إرسال طلبات إلى موقع غير مقصود.التوصيات
التحديث إلى الإصدار 2.18.9
التحديث إلى الإصدار 2.21.5
التحديث إلى الإصدار 2.22.1
التحديث إلى الإصدار 3.1.5
التحديث إلى الإصدار 3.2.1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾