PT-2025-44357
CVE-2025-10929
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Drupal Reverse Proxy Header الأقدم من 1.1.2
الوصف
يوجد قصور في التحقق من اتساق البيانات المدخلة في Drupal Reverse Proxy Header، مما يسمح بالتلاعب بالمتغيرات التي يتحكم فيها المستخدم.
التوصيات
قم بالتحديث إلى الإصدار 1.1.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾