PT-2025-41579
CVE-2025-61689
·
تاريخ النشر
2025-10-10
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HTTP.jl الأقدم من 1.10.19
الوصف
لم يقم HTTP.jl، وهو عميل وخادم HTTP للغة البرمجة Julia، بالتحقق بشكل صحيح من أسماء وقيم الرؤوس، مما أدى إلى وجود خطر حقن الرؤوس وتقسيم الاستجابة. وقد يؤدي ذلك إلى العديد من المشكلات الأمنية، بما في ذلك تسميم ذاكرة التخزين المؤقت، والبرمجة النصية عبر المواقع (XSS)، وتثبيت الجلسة. تنبع المشكلة من عدم التحقق من صحة الأحرف غير المسموح بها في بيانات الرؤوس. المكون المعرض للخطر هو معالجة رؤوس HTTP.
التوصيات
قم بتحديث HTTP.jl إلى الإصدار 1.10.19 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾