PT-2025-39916
CVE-2025-59941
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
go-f3 الإصدارات 0.8.8 وما قبلها
الوصف
تقوم آلية التخزين المؤقت للتحقق من المبرر في go-f3 بتخزين نتائج التحقق في ذاكرة التخزين المؤقت بشكل غير ملائم، دون مراعاة سياق الرسالة. يمكن للمهاجم التحايل على التحقق من المبرر عن طريق إرسال رسالة صالحة بمبرر صحيح، ثم إعادة استخدام نفس المبرر المخزن في ذاكرة التخزين المؤقت في سياقات يكون فيها عادةً غير صالح. لا تتحقق آلية التخزين المؤقت من صحة العلاقة بين التبرير والسياق المحدد للرسالة. يتطلب استغلال هذه الثغرة قدرة حاسوبية كبيرة (350+ TiB) وتزامنًا منسقًا للتأثير على جزء كبير من الشبكة.
التوصيات
قم بالتحديث إلى الإصدار 0.8.9 أو أحدث من go-f3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾