CVE-2026-46416 in UFO
الملخص
بحسب VulDB • 28/05/2026
إطار عمل Microsoft UFO مفتوح المصدر للأتمتة الذكية عبر الأجهزة والمنصات. في الإصدار 3.0.1-4-ge2626659، ينشئ Microsoft UFO مثيلًا واحدًا مشتركًا من فئة UFOWebSocketHandler ويعيد استخدامه لعدة اتصالات WebSocket مُصادق عليها. تخزن المعالج كائنات البروتوكول الخاصة بكل اتصال في حقول مثيل قابلة للتعديل (mutable). يؤدي كل اتصال WebSocket جديد إلى الكتابة فوق هذه الحقول. لاحقًا، ترسل معالجات الرسائل استجابات عبر الحقول المشتركة بدلاً من كائنات البروتوكول المرتبطة بالاتصال الأصلي. ونتيجة لذلك، يمكن للعميل المُصادق عليه الذي اتصل مؤخرًا أن يتلقى استجابات بروتوكول تنتمي إلى عميل مُصادق عليه آخر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.