PT-2025-20551
CVE-2025-1087
·
تاريخ النشر
2025-05-09
·
تاريخ التحديث
2025-12-27
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيق Kong Insomnia Desktop الأقدم من 11.0.2
الوصف
تطبيق Kong Insomnia Desktop عرضة لمشكلة حقن القوالب. تنشأ هذه الثغرة عن عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم أثناء معالجة سلاسل القوالب، مما قد يمكّن المهاجمين من تنفيذ تعليمات برمجية JavaScript تعسفية ضمن سياق التطبيق. تسمح هذه الثغرة بتنفيذ التعليمات البرمجية عن بُعد عبر ملفات تعريف الارتباط وعمليات الاستيراد.
التوصيات
يجب تحديث الإصدارات الأقدم من 11.0.2 إلى الإصدار 11.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾