PT-2025-48350
CVE-2025-65112
·
تاريخ النشر
2025-11-29
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PubNet الأقدم من 1.1.3
الوصف
PubNet هي خدمة حزم Dart وFlutter ذاتية الاستضافة. تسمح نقطة النهاية
/api/storage/upload للمستخدمين غير المصادق عليهم بتحميل الحزم كأي مستخدم آخر، من خلال توفير قيم عشوائية لـ author-id. وهذا يتيح تزوير الهوية ورفع الامتيازات والهجمات على سلسلة التوريد. تسمح هذه الثغرة للمهاجمين بتزوير أي author-id، مما يخلق بيئة مثالية للهجمات على سلسلة التوريد.التوصيات
يجب تحديث الإصدارات الأقدم من 1.1.3 إلى الإصدار 1.1.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾