PT-2025-18187
CVE-2025-0716
·
تاريخ النشر
2025-04-29
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AngularJS التي تسبق نهاية دورة الحياة، حيث لم يتم ذكر أي إصدار محدد تم تصحيحه، والمشروع في مرحلة نهاية دورة الحياة.
الوصف
تتعلق المشكلة بالتطهير غير الكافي للسمات
href وxlink:href في عناصر SVG <image>، مما يسمح للمهاجمين بالتحايل على القيود الشائعة المتعلقة بمصدر الصورة. وقد يؤدي ذلك إلى تزوير المحتوى ويؤثر سلبًا على أداء التطبيق وسلوكه من خلال استخدام صور كبيرة الحجم بشكل مفرط أو بطيئة التحميل.التوصيات
بالنسبة لجميع الإصدارات المتأثرة من AngularJS، يُنصح بتعطيل استخدام عناصر SVG
<image> أو تقييد السمتين href وxlink:href للتخفيف من مخاطر الاستغلال، حيث إن المشروع قد انتهى عمره الافتراضي ولن يتلقى تحديثات لإصلاح هذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾