PT-2025-17852
CVE-2022-44759
·
تاريخ النشر
2025-04-24
·
تاريخ التحديث
2025-10-29
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HCL Leap (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بالتطهير غير الكافي لملفات SVG، مما يسمح بحقن نصوص برمجية من جانب العميل في التطبيقات المنشورة. وقد يؤدي ذلك إلى انتهاكات أمنية.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾