PT-2025-4771
CVE-2025-23023
·
تاريخ النشر
2025-02-04
·
تاريخ التحديث
2025-08-26
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Discourse الأقدم من أحدث إصدار
الوصف
Discourse هي منصة مفتوحة المصدر للمناقشات المجتمعية. في الإصدارات المتأثرة، يمكن للمهاجم صياغة طلب بعناية باستخدام الرؤوس الصحيحة لتسميم ذاكرة التخزين المؤقتة للمستخدمين المجهولين، مما قد يؤدي إلى استجابة تفتقد إلى البيانات المُحمَّلة مسبقًا. تؤثر هذه المشكلة على الزوار المجهولين للموقع فقط.
التوصيات
بالنسبة للإصدارات الأقدم من الإصدار الأحدث، يُنصح المستخدمون بالتحديث إلى أحدث إصدار من Discourse لحل المشكلة.
كحل مؤقت للمستخدمين الذين لا يمكنهم التحديث، يُنصح بتعطيل ذاكرة التخزين المؤقتة للمستخدمين المجهولين عن طريق تعيين متغير البيئة
DISCOURSE DISABLE ANON CACHE إلى قيمة غير فارغة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾