مستغلة: 177
الأحدثCVE-2026-122006 — حزمة activestorage قبل الإصدار 8.1.4.1 لـ Ruby on Rails، عند معالجة المرفقات باستخدام ImageMagick، قد تسمح بعمليات القراءة والكتابة على الخادم
VulnFeed.org
AREN
8.7
CVE-2026-100300تحقق من التصحيح

Apache ZooKeeper: حجب خدمة دائم دون مصادقة عبر بيانات ومسارات عقد الحصص غير المتحقق منها مما يؤدي إلى تعطل مؤشر ترابط تطبيق المعاملات

Apache Software Foundation Apache ZooKeeperقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

المعالجة غير السليمة للحالات الاستثنائية في نظام الحصص الفرعي في Apache ZooKeeper تسمح لمهاجم قادر على الكتابة ضمن الفرع الشجري /zookeeper /quota — دون مصادقة في عمليات التثبيت الافتراضية، حيث يكون هذا الفرع قابلاً للكتابة عالميًا — بتعطل مؤشر ترابط معالجة الطلبات الحرج للخادم وجعل دليل البيانات الموجود على القرص غير قابل للتمويه بشكل دائم. تؤثر هذه المشكلة على Apache ZooKeeper حتى الإصدار 3.9.6 ضمناً. يوصى المستخدمون بالتحديث إلى الإصدار 3.8.8 أو 3.9.7، اللذين يعالجبان المشكلة.

المعالجة

المراجع

Esc