مستغلة: 178
الأحدثCVE-2026-54141 — ثغرة تنفيذ أوامر عن بُعد في tinyhumansai openhuman
VulnFeed.org
AREN
10.0
CVE-2026-73098يتوفر تصحيح

Apache Juneau: انعكاس غير آمن يسمح بتهيئة فئة يتحكم فيها المهاجم أثناء التحليل

Apache Software Foundation Apache Juneauقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

ثغرة التحكم غير السليم في الشيفرة المحملة ديناميكيًا في Apache Juneau. عندما يقوم Apache Juneau بتحليل قيمة إلى خاصية من نوع java.lang.Class (بما في ذلك الأشكال ذات المعلمات)، يقوم تبديل الفئات الافتراضي بتحميل الفئة المحددة مع تمكين التهيئة، مما جعل الإدخال الذي يحدد فئة ضمن classpath الخاص بالتطبيق يشغل static initializer لتلك الفئة. يعتمد الأثر على الفئات الموجودة في بيئة النشر. تؤثر هذه المشكلة على Apache Juneau: حتى الإصدار 9.2.0. يُوصى المستخدمون بالترقية إلى الإصدار 9.2.1، الذي يعالج هذه المشكلة.

المعالجة

المراجع

Esc