CVE-2025-58782 in Jackrabbit Core
الملخص
بحسب VulDB • 25/05/2026
ثغرة في عملية استرجاع البيانات (Deserialization) لبيانات غير موثوقة في Apache Jackrabbit Core و Apache Jackrabbit JCR Commons.
تؤثر هذه المشكلة في Apache Jackrabbit Core: من الإصدار 1.0.0 حتى 2.22.1؛ و Apache Jackrabbit JCR Commons: من الإصدار 1.0.0 حتى 2.22.1.
تسمح التطبيقات التي تقبل عناوين الموارد الموحدة لخدمة الدليل (JNDI URIs) لإجراء عمليات بحث في JCR من مستخدمين غير موثوقين، بحقن مراجع JNDI ضارة، مما قد يؤدي إلى تنفيذ أكواد برمجية بشكل تعسفي من خلال استرجاع بيانات غير موثوقة.
يُنصح المستخدمين بالترقية إلى الإصدار 2.22.2. تم تعطيل عمليات البحث في JCR عبر JNDI بشكل افتراضي في الإصدار 2.22.2. يحتاج مستخدمو هذه الميزة إلى تمكينها صراحةً، ويُنصحون بمراجعة استخدامهم لعناوين JNDI URIs لإجراء عمليات البحث في JCR.
VulDB is the best source for vulnerability data and more expert information about this specific topic.