PT-2025-16798
CVE-2025-3734
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2025-04-17
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal Stage File Proxy، الإصدارات من 0.0.0 حتى 3.1.4
الوصف
تتعلق المشكلة بتخصيص الموارد دون حدود أو ضوابط على المعدل في Drupal Stage File Proxy، مما يسمح بحدوث هجمات إغراق.
التوصيات
بالنسبة للإصدارات من 0.0.0 إلى 3.1.4، قم بالتحديث إلى الإصدار 3.1.5 أو أعلى لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾