CVE-2026-24816

Krytyczne

Opublikowano: 27/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność w tis (przed v4.3.0) polegająca na nieskończonej pętli (brak osiągalnego warunku wyjścia) w pliku ChangeDomainAction.Java. Może prowadzić do zawieszenia usługi.

Ocena ryzyka

Ryzyko ataku DoS (odmowa usługi) poprzez wywołanie nieskończonej pętli, co może uniemożliwić działanie aplikacji.

Rekomendacja

Zaktualizuj tis do wersji v4.3.0 lub nowszej, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in datavane tis (tis-console/src/main/java/com/qlangtech/tis/runtime/module/action modules). This vulnerability is associated with program files ChangeDomainAction.Java. This issue affects tis: before v4.3.0.