PT-2025-40972
CVE-2025-61594
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ruby الأقدم من 3.4.7
الوصف
احتوت حزمة URI على ثغرة تسمح بتسريب بيانات الاعتماد، متجاوزةً الإصلاحات السابقة. تؤثر هذه المشكلة على الأنظمة التي تستخدم حزمة URI وقد تؤدي إلى كشف معلومات حساسة.
التوصيات
قم بالتحديث إلى الإصدار 3.4.7 أو أحدث من Ruby.
قم بالتحديث إلى أحدث إصدار من المكتبة URI.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾