PT-2025-19770
CVE-2025-46553
·
تاريخ النشر
2025-05-05
·
تاريخ التحديث
2025-12-01
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
@misskey-dev/summaly الإصدارات من 3.0.1 حتى 5.2.0
الوصف
يؤدي خطأ منطقي في الدالة الرئيسية
summaly إلى عدم تمرير الخيار allowRedirects أبدًا إلى أي مكون إضافي، ونتيجة لذلك لا يتم تطبيقه. تسمح هذه المشكلة لـ Misskey بمتابعة عمليات إعادة التوجيه، على الرغم من طلب العكس صراحةً. يمكن إثبات هذه المشكلة عن طريق نشر منشور يحتوي على رابط لأي عنوان URL يقوم بإعادة التوجيه في Misskey، مما يؤدي إلى إنشاء معاينة لوجهة إعادة التوجيه، حتى عند تحديد allowRedirects: false.التوصيات
بالنسبة للإصدارات من 3.0.1 حتى 5.2.0، قم بالتحديث إلى الإصدار 5.2.1، الذي يحتوي على تصحيح لهذه المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل وظيفة
summaly حتى يتم تطبيق التصحيح. قم بتقييد الوصول إلى وظيفة summaly لتقليل مخاطر الاستغلال. تجنب استخدام الخيار allowRedirects في وظيفة summaly المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾