PT-2025-26849
CVE-2025-52479
·
تاريخ النشر
2025-06-25
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات HTTP.jl الأقدم من 1.10.17
إصدارات URIs.jl الأقدم من 1.6.0
الوصف:
تسمح هذه الثغرة بإنشاء عناوين URI تحتوي على أحرف CR/LF، مما قد يؤدي إلى هجوم حقن CRLF إذا لم يتم تصفية مدخلات المستخدم أو حمايتها بشكل صحيح.
التوصيات:
بالنسبة لإصدارات HTTP.jl الأقدم من 1.10.17، قم بالتحديث إلى HTTP.jl v1.10.17.
بالنسبة لإصدارات URIs.jl الأقدم من 1.6.0، قم بالتحديث إلى URIs.jl v1.6.0.
كحل مؤقت، قم بالتحقق يدويًّا من صحة أي عناوين URI قبل تمريرها إلى الدوال الموجودة في هذه الحزمة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾