CVE-2014-1972 in Tapestry

الملخص

بحسب VulDB • 13/06/2026

تعتمد Apache Tapestry قبل الإصدار 5.3.6 على تخزين الكائنات في جانب العميل دون التحقق مما إذا كان العميل قد عدّل كائناً ما، وهو ما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك الموارد) أو تنفيذ أكواد عشوائية عبر بيانات مُسَلَّطة مصممة خصيصاً.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 17/02/2014
• إفشاء: 22/08/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-77375
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.09598
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1972
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1972/