PT-2025-48407
CVE-2025-13803
·
تاريخ النشر
2025-12-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MediaCrush من 1.0.0 إلى 1.0.1
الوصف
يوجد عيب في MediaCrush يتعلق بالتعاطي غير السليم مع رؤوس HTTP فيما يتعلق ببنية لغة البرمجة النصية. تقع هذه المشكلة ضمن دالة غير معروفة في ملف
/mediacrush/paths.py، وهو جزء من مكون Header Handler. يمكن استغلال التلاعب بحجة Host لاستغلال هذه المشكلة عن بُعد.التوصيات
إصدار MediaCrush 1.0.0: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
إصدار MediaCrush 1.0.1: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾