PT-2025-30523
CVE-2025-8020
·
تاريخ النشر
2025-07-23
·
تاريخ التحديث
2025-07-23
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
private-ip (الإصدارات المتأثرة غير محددة)
الوصف
الحزمة معرضة لمشكلة تزوير الطلبات من جانب الخادم (SSRF). يمكن للمهاجم تقديم عنوان IP أو اسم مضيف يُحل إلى عنوان IP متعدد البث (224.0.0.0/4)، وهو ما لا يشمله الحزمة في عمليات التحقق من نطاق عناوين IP الخاصة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾