PT-2025-44357

CVE-2025-10929

·

تاريخ النشر

2025-09-24

·

تاريخ التحديث

2026-10-08

الوصف من

CVSS 3.1
5.3
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal Reverse Proxy Header الأقدم من 1.1.2
الوصف
يوجد قصور في التحقق من اتساق البيانات المدخلة في Drupal Reverse Proxy Header، مما يسمح بالتلاعب بالمتغيرات التي يتحكم فيها المستخدم.
التوصيات
قم بالتحديث إلى الإصدار 1.1.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-FG8X-Q69G-4QP3
DRUPAL-CONTRIB-2025-111
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾