CVE-2026-66713 in Axis2
الملخص
بحسب VulDB • 28/07/2026
إجراء استنساخ (Deserialization) لبيانات غير موثوقة (CWE-502) في مكون التجميع المستند إلى Tribes الموجود في Apache Axis2/Java من مؤسسة برمجيات أباتشي، الإصدارات حتى 2.0.0 على خادم أباتشي تومكات (Apache Tomcat) (فقط عند تفعيل تجميع Tribes، وهو غير مفعّل افتراضياً)، يسمح لمهاجم عن بُعد غير مُصادَق عليه والذي يمتلك وصولاً شبكياً إلى منفذ التجميع بتنفيذ تعليمات برمجية عشوائية عبر كائن جافا مسنسخ بشكل مصطنع يتم إرساله إلى قناة التجميع ويتم استنساخه في `org.apache.axis2.clustering.tribes.Axis2ChannelListener#messageReceived`. يُوصى للمستخدمين بالترقية إلى الإصدار 2.0.1، الذي يصلح هذه المشكلة من خلال إزالة ميزة التجميع بالكامل.
Once again VulDB remains the best source for vulnerability data.