ثغرات LY Corporation Armeria وطرق إصلاحها
الثغرات المستغلة والخطيرة في LY Corporation Armeria التي يتابعها VulnFeed، مع تقييم CVSS واحتمال الاستغلال والإصدارات المتأثرة وطرق الإصلاح.
- 8.7CVE-2026-121820تم تحديد ثغرة في مكتبة armeria-saml للإصدارات السابقة لـ 1.43.0، حيث يقوم فك تشفير ربط HTTP-Redirect بفك ضغط رسائل Sيتوفر تصحيحLY Corporation Armeria
قراءة 1 د - 8.7CVE-2026-121824تم تحديد ثغرة في إصدارات armeria الأقدم من 1.43.0، حيث يمكن أن تؤدي معالجة رسائل Thrift التالفة إلى تخصيص مفرط للذاكرةتحقق من التصحيحLY Corporation Armeria
قراءة 1 د - 8.7CVE-2026-121823تم تحديد ثغرة في إصدارات armeria الأقدم من 1.43.0، حيث يمكن أن يسمح التطبيع غير المتسق لمسار الطلب لـ...يتوفر تصحيحLY Corporation Armeria
قراءة 1 د - 7.6CVE-2026-11749تم تحديد ثغرة في مكتبة armeria-saml للإصدارات السابقة لـ 1.41.1، حيث لا تُفرض تأكيدات الحامل للاستخدام لمرة واحدة، مما يسمح بإعادة تشغيل معرفات التأكيدات المُستهلكة مسبقًا خلال فترة صلاحيتهايتوفر تصحيحLY Corporation Armeria
قراءة 1 د