PT-2025-35656
CVE-2025-58351
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Outline من 0.72.0 إلى 0.83.0
الوصف
أدخل برنامج Outline، وهو خدمة توثيق تعاونية، ميزة التخزين في نظام الملفات المحلي في الإصدارات من 0.72.0 إلى 0.83.0. أدى هذا الميزة إلى ظهور ثغرة في Content-Type وثغرة في سياسة أمان المحتوى (CSP). عند الاستضافة الذاتية واستخدام
FILE STORAGE=local في نفس المجال الذي يعمل فيه تطبيق Outline، يمكن إرسال حمولة ضارة كمرفق ملف، مما يتجاوز قيود CSP ويسمح بتنفيذ البرامج النصية في سياق مستخدم آخر.التوصيات
قم بالتحديث إلى الإصدار 0.84.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾