Unknown · Lucy-Xss-Filter · CVE-2026-23768
**اسم البرنامج المعرض للخطر والإصدارات المتأثرة**
إصدارات lucy-xss-filter السابقة لـ commit 7c1de6d
**الوصف**
يحتوي البرنامج على ثغرة تسمح للمهاجم بإرسال طلبات HEAD من جانب الخادم إلى عناوين URL عشوائية. يحدث ذلك عندما تكون الخيار ObjectSecurityListener أو EmbedSecurityListener ممكّنًا ويتم استخدام علامات embed أو object مع سمة src بدون امتداد ملف.
**التوصيات**
قم بالتحديث إلى الإصدار 7c1de6d أو أحدث.