PT-2025-28174
CVE-2025-43931
·
تاريخ النشر
2025-07-07
·
تاريخ التحديث
2025-07-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات flask-boilerplate حتى a170e7c
الوصف:
تسمح هذه الثغرة بالاستيلاء على الحساب من خلال ميزة إعادة تعيين كلمة المرور. ويحدث ذلك لأن
SERVER NAME غير مُهيأ، وبالتالي تعتمد عملية إعادة تعيين كلمة المرور على رأس HTTP Host.التوصيات:
بالنسبة للإصدارات حتى a170e7c، قم بتكوين
SERVER NAME لمنع ميزة إعادة تعيين كلمة المرور من الاعتماد على رأس HTTP Host. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى ميزة إعادة تعيين كلمة المرور حتى يتم تكوين SERVER NAME بشكل صحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾