PT-2025-39063
CVE-2025-9960
·
تاريخ النشر
2025-09-22
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
is-localhost-ip الإصدار 2.0.0
الوصف
قد تسمح ثغرة تجاوز القيود في is-localhost-ip للمهاجمين بتنفيذ هجمات تزوير الطلبات من جانب الخادم (SSRF). يحدث هجوم SSRF عندما يتم حث الخادم على إرسال طلبات إلى وجهات غير مقصودة، مما قد يؤدي إلى كشف البيانات الحساسة أو السماح بالوصول غير المصرح به إلى الموارد الداخلية.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾