PT-2025-16337
CVE-2025-32946
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
لم يتسن تحديد اسم المنتج.
الوصف
تسمح هذه الثغرة الأمنية لمهاجم بإضافة قوائم تشغيل إلى قناة مستخدم آخر باستخدام بروتوكول ActivityPub. يحدد الكود المعرض للثغرة مالك قائمة التشغيل الجديدة على أنه المستخدم الذي أرسل الطلب، ثم يحدد القناة المرتبطة بها على أنها معرّف القناة المقدم في الطلب، دون التحقق مما إذا كانت تخص المستخدم أم لا.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾