PT-2025-12273
CVE-2024-9308
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
haotian-liu/llava الإصدار v1.2.0
الوصف
يمكن لمهاجم عن بُعد غير مصدق عليه إعادة توجيه المستخدمين إلى مواقع ويب عشوائية عبر رابط URL مصمم خصيصًا لهذا الغرض، مما قد يؤدي إلى هجمات التصيد الاحتيالي، وتوزيع البرامج الضارة، وسرقة بيانات الاعتماد.
التوصيات
بالنسبة لـ haotian-liu/llava الإصدار v1.2.0، يُنصح بتقييد الوصول إلى آلية إعادة التوجيه المعرضة للخطر حتى يتوفر تصحيح. كإجراء مؤقت للتغلب على المشكلة، تجنب استخدام عناوين URL مصممة خصيصًا والتي قد تؤدي إلى عمليات إعادة توجيه غير مصرح بها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾