PT-2025-13410
CVE-2025-2887
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:H/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات برنامج «tough» الأقدم من 0.20.0
الوصف
تحدث المشكلة أثناء عملية التراجع عن هدف ما، عندما يفشل العميل في اكتشاف عملية التراجع بالنسبة للأهداف المفوضة، مما قد يؤدي إلى البحث عن هدف من مصدر غير صحيح وتغيير محتوى الهدف. قد يؤدي ذلك إلى قيام العميل بالثقة في الأهداف القديمة وتنزيلها، في حين كان ينبغي عليه رفضها.
التوصيات
بالنسبة للإصدارات الأقدم من 0.20.0، قم بالتحديث إلى الإصدار 0.20.0 أو أحدث من برنامج tough وتأكد من تصحيح أي كود متفرع أو مشتق لدمج التصحيحات الجديدة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾