الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Allc

#45104من 60,590
6.9إجمالي CVSS
الثغرات · 1
PT-2026-146570
2026-11-13
6.9
CVE-2025-71461
Zipline
Zipline
توجد مشكلة تجعل أسماء ملفات الرفع قابلة للتنبؤ. من خلال استعادة حالة مولد `Math.random` ، يمكن للمهاجم الذي يحصل على خمسة أسماء ملفات متتالية بنمط gfycat إعادة بناء الحالة العشوائية. يسمح هذا بالتنبؤ بأسماء الملفات السابقة والمستقبلية حتى يتم إعادة تشغيل المثيل، مما قد يؤدي إلى كشف الملفات المرفوعة الخاصة.