PT-2025-23649
CVE-2025-30360
·
تاريخ النشر
2025-06-03
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات webpack-dev-server الأقدم من 5.2.1
الوصف
تسمح هذه الثغرة لمهاجم بالحصول على شفرة المصدر من خلال طريقة مشابهة لتلك المستخدمة لاستغلال ثغرة أمنية تم الإبلاغ عنها سابقًا. ويحدث ذلك لأن webpack-dev-server يسمح دائمًا برؤوس
Origin الخاصة بعناوين IP، مما يتيح للمواقع التي يتم تقديمها عبر عناوين IP الاتصال عبر WebSocket. ويتم التحقق من رأس Origin لمنع اختطاف WebSocket بين المواقع (Cross-site WebSocket hijacking).التوصيات
بالنسبة للإصدارات الأقدم من 5.2.1، قم بالتحديث إلى الإصدار 5.2.1 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى اتصال WebSocket لمنع أي استغلال محتمل.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾