PT-2025-41744
CVE-2025-11655
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 2.0
5.8
متوسطةالمقاييسAV:N/AC:L/Au:M/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Total.js Flow الأقدم من 673ef9144dd25d4f4fd4fdfda5af27f230198924
الوصف
يوجد ثغرة أمنية في Total.js Flow تتعلق بمكون SVG File Handler. قد يؤدي التلاعب بهذا المكون إلى تحميل الملفات دون قيود، ويمكن شن الهجوم عن بُعد. تم نشر أداة الاستغلال للجمهور. يتم استخدام نموذج التسليم المستمر مع الإصدارات المتتالية (rolling releases)، ولم يرد المزود على محاولات الإبلاغ المسبق.
التوصيات
قم بالتحديث إلى إصدار أحدث من 673ef9144dd25d4f4fd4fdfda5af27f230198924.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾