مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
8.8
CVE-2026-115748تحقق من التصحيح

Apache Vysper: تجاوز المصادقة

Apache Software Foundation Apache Vysperقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

**غير مدعوم عند التعيين** تجاوز المصادقة في Apache Vysper، لجميع الإصدارات. يعد Apache Vysper مكتبة خادم XMPP (Jabber). يفتقر تطبيق XEP-0077 (التسجيل داخل النطاق) الخاص به إلى فحص المصادقة، مما يسمح لأي مهاجم يملك حسابًا مصادقًا عليه بالاختراق حسابات أخرى. ونظرًا لأن هذا المشروع متوقف، فإننا لا نخطط لإصدار نسخه تعالج هذه المشكلة. يُنصح المستخدمون بالبحث عن بديل.

المعالجة

المراجع

Esc