PT-2025-50608
CVE-2025-14516
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Yalantis uCrop الإصدار 2.2.11
الوصف
توجد ثغرة تتعلق بتزوير الطلبات من جانب الخادم في Yalantis uCrop 2.2.11. ترتبط المشكلة بوظيفة
downloadFile الموجودة داخل الملف com.yalantis.ucrop.task.BitmapLoadTask.java، وتحديدًا في مكون معالج عناوين URL. قد يؤدي التلاعب بعناوين URL إلى تزوير الطلبات من جانب الخادم. وقد تم الكشف عن الثغرة الأمنية علنًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾