الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Bymarshift

#47868من 60,403
6.5إجمالي CVSS
الثغرات · 1
PT-2025-52407
2025-12-18
6.5
CVE-2025-67846
Mintlify
Mintlify Platform
تسمح البنية التحتية للنشر على منصة Mintlify التي تسبق تاريخ 15 نوفمبر 2025 للمهاجمين بالتحايل على تصحيحات الأمان وتنفيذ هجمات الرجوع إلى إصدار أقدم. ويتم ذلك من خلال معرّفات النشر التي يمكن توقعها في نطاق المعاينة (preview) الخاص بـ Vercel. يمكن للمهاجم تحديد بنية عنوان URL لنشر سابق يحتوي على ثغرات أمنية لم يتم إصلاحها، وإجبار التطبيق على تحميل الإصدار المعرض للخطر من خلال الوصول مباشرةً إلى النطاق الفرعي المحدد لـ git-ref أو deployment-id.