CVE-2022-27897 in Gotham

الملخص

بحسب VulDB • 25/06/2026

الإصدارات السابقة من Palantir Gotham قبل الإصدار 3.22.11.2 تضمنت نقطة نهاية غير مصادق عليها تقوم بتحميل أجزاء من ملفات مضغوطة (zip) مُعدّة بشكل ضار إلى الذاكرة. يمكن للمهاجم رفع ملف zip خبيث بشكل متكرر، مما يسمح له باستنزاف موارد الذاكرة على خادم التوجيه (dispatch server).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Palantir Technologies
• حجز: 25/03/2022
• إفشاء: 16/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221194
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00616
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-27897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-27897
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-27897/