مستغلة: 178
الأحدثCVE-2026-121598 — ثغرة ذاكرة في TOTOLINK A950RG
VulnFeed.org
AREN
8.1
CVE-2026-119084سحابةيتوفر تصحيح

تنفيذ أوامر عن بُعد عبر تحميل فئات غير آمن في معاملات اتصال محرك Amazon Redshift JDBC

AWS amazon-redshift-jdbc-driverقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد يتيح الانعكاس غير الآمن في معامل الاتصال ومعالجة ملف تعريف بيانات الاعتماد لمحرك Amazon Redshift JDBC قبل الإصدار 2.3.0 لجهة فاعلة قادرة على التأثير على عنوان URL الخاص بتصال JDBC أو ملف تعريف بيانات اعتماد AWS تنفيذ شيفرة عشوائية في سياق التطبيق، بشرط توفر فئة مناسبة على مسار فئات التطبيق. لمعالجة هذه المشكلة، قم ترقية التطبيق إلى الإصدار 2.3.0 أو أحدث.

المعالجة

المراجع

Esc