الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Timothy Dickens

#50555من 60,399
5.9إجمالي CVSS
الثغرات · 1
PT-2026-130598
2026-10-28
5.9
CVE-2026-118571
Drupal
Media Alias Display
تسمح مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح باستخدام ذاكرة التخزين المؤقت لمتصفح الويب التي تحتوي على معلومات حساسة. قد يتم تقديم الملفات باستخدام رأس HTTP `Cache-Control: public` في حين يجب أن تكون غير قابلة للتخزين المؤقت، مما قد يسمح للمستخدمين بالوصول إلى نسخ مخزنة مؤقتًا من ملفات تحتوي على معلومات لا يملكون تصريحًا لرؤيتها. يحدث هذا عندما يكون مستخدم يتمتع بصلاحيات أعلى قد طلب الملف مسبقًا ولا يزال الملف موجودًا في ذاكرة التخزين المؤقت.