PT-2025-25236
CVE-2025-49150
·
تاريخ النشر
2025-06-11
·
تاريخ التحديث
2025-06-11
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Cursor الأقدم من 0.51.0
الوصف
تسمح هذه الثغرة لمهاجم بإرسال طلب HTTP GET تعسفي دون الحصول على تأكيد من المستخدم عند كتابة ملف JSON. ويمكن استخدام هذه الثغرة نظريًّا لسرقة البيانات في حالة تمكن جهة خبيثة من الوصول، على سبيل المثال، بعد نجاح هجوم حقن المطالبة. السبب الجذري هو أن الإعداد
json.schemaDownload.enable كان محددًا بقيمة True افتراضيًّا قبل الإصدار 0.51.0.التوصيات
بالنسبة للإصدارات الأقدم من 0.51.0، قم بالتحديث إلى الإصدار 0.51.0 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعيين الإعداد
json.schemaDownload.enable على False لمنع طلبات HTTP GET التعسفية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾