انتقل إلى المحتوى

مستغلة: 178

الأحدثCVE-2026-82158 — ثغرة XSS في Dell Wyse Management Suite

7.5

CVE-2026-121512يتوفر تصحيح

عدم إطلاق الذاكرة بعد العمر الافتراضي الفعال في µD3TN

D3TN GmbH µD3TN2026-11-03 14:18 UTCقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تسريب الذاكرة مع التضخيم في معالجة مرجع BPv6 EID لـ µD3TN يسمح لمهاجم عن بُعد دون مصادقة بالتسبب في حجب الخدمة.

المعالجة

أحصِ جميع نشرات D3TN GmbH µD3TN، بما فيها بيئات الاختبار.
رقِّ D3TN GmbH µD3TN إلى الإصدار 0.15.2.
تحقق من الإصدار العامل بعد الترقية.

المراجع

مرجعhttps://gitlab.com/d3tn/ud3tn/-/work_items/292

متجه CVSS

مسار الهجوم: شبكة
التعقيد: منخفض
الصلاحيات: لا شيء
تفاعل المستخدم: لا يلزم
النطاق: دون تغيير
السرية: لا شيء
السلامة: لا شيء
التوافر: مرتفع

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

الإصدارات المتأثرة

الإصدار	أُصلحت في
0 – <0.15.2	0.15.2

نوع الضعف

CWE-401

التسلسل الزمني

2026-11-03إفصاح علني

المصادر

CVE · NVD