PT-2025-31048
CVE-2025-8267
·
تاريخ النشر
2025-07-28
·
تاريخ التحديث
2026-05-05
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ssrfcheck الأقدم من 1.2.0
الوصف
الحزمة معرضة لثغرة «تزوير الطلبات من جانب الخادم» (SSRF) بسبب عدم اكتمال قائمة حظر نطاقات عناوين IP. لا يصنف البرنامج بشكل صحيح نطاق عناوين IP المحجوز 224.0.0.0/4 (البث المتعدد) على أنه غير صالح، مما يسمح للمهاجمين بتوجيه الطلبات إلى عناوين البث المتعدد هذه.
التوصيات
قم بالتحديث إلى الإصدار 1.2.0 أو أحدث من ssrfcheck.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾