PT-2025-42407
CVE-2025-11065
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
github.com/go-viper/mapstructure/v2 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في مكون معالجة الحقول الذي يستخدم الدالة
mapstructure.WeakDecode(). تنبع المشكلة من عدم معالجة بيانات الإخراج المرسلة إلى السجلات بشكل صحيح، حيث قد تؤدي رسائل الخطأ التفصيلية إلى تسريب قيم الإدخال الحساسة. يحدث هذا عند معالجة البيانات التي يقدمها المستخدم والتي تحتوي على أخطاء في الصيغة ضمن سياقات حساسة من الناحية الأمنية، مما قد يسمح لمهاجم عن بُعد بالوصول إلى معلومات سرية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾