CVE-2018-1000873 in Clusterware

الملخص

بحسب VulDB • 05/06/2026

تحتوي إصدارات Fasterxml Jackson السابقة للإصدار 2.9.8 على ثغرة في التحقق من صحة الإدخال (CWE-20) غير الملائم ضمن وحدات Jackson-Modules-Java8، مما قد يؤدي إلى حدوث هجوم حجب الخدمة (DoS). يبدو أن هذا الهجوم قابل للاستغلال عندما يقوم الضحية بنزع التسلسل (deserialization) لإدخال ضار، وتحديداً قيم كبيرة جداً في خانة النانوثانية من قيمة زمنية. يُرجح أن هذه الثغرة قد تم إصلاحها في الإصدار 2.9.8.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 20/12/2018
• إفشاء: 20/12/2018
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.04758
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000873
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000873/