ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
ثغرة عزل أو تقسيم غير سليمة في Apache Syncope. يمكن لمسؤول يمتلك استحقاقات كافية لعمليات التنفيذ (Implementations) إنشاء فئة Groovy خبيثة تقوم بتشغيل شيفرة غير موثوقة على خيط (Thread) منفصل، متجاوزاً بذلك صندوق الحماية الأمني لـ Groovy. تؤثر هذه المشكلة على Apache Syncope: من الإصدار 3.0.0-M0 حتى 3.0.16، ومن 4.0.0-M0 حتى 4.0.8، ومن 4.1.0-M0 حتى 4.1.3. يُنصح المستخدمون بالترقية إلى الإصدار 4.0.9 / 4.1.4 اللذين يعالجآن هذه المشكلة.