ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
توجد ثغرة تحييد غير سليم للعناصر الخاصة المستخدمة في أمر SQL ("حقن SQL") في Apache Fineract (حتى الإصدار 1.15.0). تؤثر الثغرة على المعامل outStandingAmountPercentageCondition في نقطة نهاية واجهة برمجة تطبيقات HTTP /fineract-provider/api/v1/search/advance، مما يسمح بحقن SQL بسبب عدم كفاية تحييد المدخلات. يوصى المستخدمون بالترقية إلى الإصدار 1.16.1 لمعالجة المشكلة.