PT-2025-39959
CVE-2025-11149
·
تاريخ النشر
2021-09-22
·
تاريخ التحديث
2025-10-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
node-static (الإصدارات المتأثرة غير محددة)
@nubosoftware/node-static (الإصدارات المتأثرة غير محددة)
الوصف
لا يعالج البرنامج بشكل صحيح المدخلات التي يقدمها المستخدم والتي تحتوي على بايتات فارغة. وقد يتيح ذلك للمهاجمين الوصول إلى
http://host/%00 والتسبب في تعطل الخادم.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾