PT-2025-43147
CVE-2025-11966
·
تاريخ النشر
2025-10-22
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Eclipse Vert.x من الإصدار 4.0.0 حتى 4.5.21
Eclipse Vert.x من الإصدار 5.0.0 حتى 5.0.4
الوصف
عندما تكون ميزة عرض قائمة المجلدات ممكّنة، يتم إدراج أسماء الملفات والمجلدات في كود HTML الذي يتم إنشاؤه دون إجراء الهروب اللازم في سمات
href وtitle وlink. يمكن للمهاجم القادر على إنشاء أو إعادة تسمية الملفات أو الدلائل داخل مسار يتم تقديمه أن يصمم أسماء ملفات تحتوي على نصوص برمجية ضارة أو محتوى HTML، مما يؤدي إلى حدوث هجوم «البرمجة عبر المواقع» (XSS) المخزّن الذي يتم تنفيذه في سياق المستخدمين الذين يعرضون قائمة الدلائل المتأثرة.التوصيات
قم بتحديث Eclipse Vert.x إلى إصدار أحدث من 4.5.21.
قم بتحديث Eclipse Vert.x إلى إصدار أحدث من 5.0.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾