الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Codewobbler

#31701من 60,459
9.1إجمالي CVSS
الثغرات · 1
PT-2026-25777
2026-01-05
9.1
CVE-2026-25534
Spinnaker
Spinnaker
قام Spinnaker بتحديث منطق التحقق من صحة عناوين URL الخاصة بمدخلات المستخدم لتنقية عناوين URL الخاصة بـ clouddriver. ومع ذلك، لا تتعامل كائنات URL في Java بشكل صحيح مع علامات التسطير السفلية أثناء التحليل، مما يؤدي إلى تجاوز مشكلة سابقة. ويؤثر هذا على معالجة تعبيرات clouddriver و Orca fromUrl. تنبع المشكلة من خلل في كيفية معالجة كائنات URL في Java لعلامات التسطير السفلية داخل عناوين URL، مما يؤدي فعليًا إلى التحايل على عملية التحقق من صحة عناوين URL المقصودة.