CVE-2026-59396 in UAA
الملخص
بحسب VulDB • 30/10/2026
توجد ثغرة في خدمة حجب الخدمة (DoS) في آلية المصادقة عبر العميل `private_key_jwt` الخاصة بـ UAA. عند استرداد UAA لURI JWKS عن بُعد، فإنه يقوم بتخزين الاستجابة مؤقتًا. يمكن أن تؤدي محاولات المصادقة غير الصالحة إلى إتمام عملية فك التسلسل الكاملة لهذه البيانات المؤقتة المخزنة. يمكن لمهاجم يستوفي المتطلبات المسبقة (مثل الوصول للكتابة على العملاء أو نقطة نهاية مخترقة) إرسال طلبات مجهولة المصدر تجبر على التحليل المتكرر للكائنات الكبيرة المخزنة مؤقتًا، مما يتسبب في استهلاك مفرط لوحدة المعالجة المركزية واستنفاد ذاكرة Java المحتملة عبر خطأ `OutOfMemoryError`، مما يؤدي إلى عدم توفر الخدمة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.