PT-2025-12209
CVE-2024-8027
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
netease-youdao/QAnything الإصدارات السابقة للإصدار المُصحح
الوصف
توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة، مما يسمح للمهاجمين بتحميل ملفات معرفية ضارة إلى قاعدة المعرفة. وقد تؤدي هذه الملفات إلى شن هجمات XSS أثناء محادثات المستخدمين.
التوصيات
بالنسبة للإصدارات السابقة للإصدار الذي تم تصحيحه، قم بالتحديث إلى الإصدار المصحح لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد تحميل ملفات المعرفة من مصادر موثوقة حتى يتم تطبيق التصحيح. تجنب استخدام الوظيفة المعرضة للثغرة في قاعدة المعرفة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾