PT-2025-34038
CVE-2025-7777
·
تاريخ النشر
2025-08-20
·
تاريخ التحديث
2025-08-20
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
mirror-registry (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
لا يقوم برنامج mirror-registry بتنقية رأس HTTP الخاص بالمضيف (host header) بشكل صحيح في طلبات HTTP المستلمة، مما يسمح للمهاجم بتنفيذ عمليات إعادة توجيه ضارة إلى نطاقات يسيطر عليها المهاجم أو حملات تصيد احتيالي.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾