PT-2025-3674
CVE-2024-57965
·
تاريخ النشر
2025-01-29
·
تاريخ التحديث
2026-01-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات axios الأقدم من 1.7.8
الوصف
تتعلق المشكلة بملف
isURLSameOrigin.js في مكتبة axios، الذي لا يستخدم كائن URL عند تحديد المصدر ويحتوي على استدعاء setAttribute(’href‘, href) قد يكون غير مرغوب فيه. تعتقد بعض الأطراف أن التعديل في الكود يقتصر على حل رسالة تحذير صادرة عن أداة SAST ولا يعمل على إصلاح الثغرة الأمنية.التوصيات
بالنسبة للإصدارات الأقدم من 1.7.8، قم بالتحديث إلى الإصدار 1.7.8 أو أحدث لحل المشكلة. كإجراء تجاوبي مؤقت، يُنصح بتعطيل وظيفة
isURLSameOrigin.js حتى يتوفر تصحيح. قم بتقييد الوصول إلى الملف lib/helpers/isURLSameOrigin.js لتقليل مخاطر الاستغلال. تجنب استخدام السمة href في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾