PT-2025-44213
CVE-2025-61598
·
تاريخ النشر
2025-10-28
·
تاريخ التحديث
2025-11-06
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Discourse الأقدم من 3.6.2
الإصدار 3.6.0.beta2 من Discourse
الوصف
يتأثر Discourse، وهو منصة مناقشة مفتوحة المصدر، بمشكلة تتمثل في غياب رأس الاستجابة القياسي Cache-Control، الذي يحمل القيمة no-store, no-cache، في استجابات الأخطاء. وقد يؤدي ذلك إلى تخزين هذه الاستجابات في ذاكرة التخزين المؤقت بشكل غير مقصود بواسطة الخوادم الوكيلة، مما قد يؤدي إلى هجمات تسميم ذاكرة التخزين المؤقت.
التوصيات
قم بالتحديث إلى الإصدار 3.6.2 من Discourse أو أحدث.
قم بالتحديث إلى الإصدار 3.6.0.beta2 من Discourse أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾