PT-2025-30606
CVE-2025-32019
·
تاريخ النشر
2025-07-23
·
تاريخ التحديث
2025-08-04
الوصف من
CVSS 3.1
4.1
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Harbor 2.11.2 والإصدارات الأقدم
إصدارات Harbor 2.12.0-rc1
إصدارات Harbor 2.13.0-rc1
الوصف
يُعتبر Harbor، وهو مشروع سجل سحابي أصلي موثوق ومفتوح المصدر، عرضة لثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة. يمكن استغلال حقل markdown في صفحة علامة التبويب ”المعلومات“ لحقن كود ضار.
التوصيات
قم بالتحديث إلى الإصدار 2.11.3 من Harbor أو أحدث.
قم بالتحديث إلى الإصدار 2.12.3 من Harbor أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾