PT-2025-47547
CVE-2025-13435
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dreampie Resty حتى الإصدار 1.3.1.SNAPSHOT
الوصف
توجد ثغرة أمنية في Dreampie Resty. قد يؤدي التلاعب بالمعلمة
filename داخل الدالة Request، الموجودة في الملف /resty-httpclient/src/main/java/cn/dreampie/client/HttpClient.java في وحدة HttpClient، إلى حدوث حالة تجاوز المسار (path traversal). يُعتبر استغلال هذه الثغرة أمرًا بالغ التعقيد، ولكن تم الكشف عن طريقة الاستغلال علنًا. تم إخطار المزود، لكنه لم يرد.التوصيات
يجب استخدام الإصدارات الأقدم من 1.3.1.SNAPSHOT. كإجراء تجاويزي مؤقت، يُنصح بتقييد الوصول إلى الدالة
Request حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾