PT-2025-52403
CVE-2025-67842
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2025-12-19
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات منصة Mintlify التي تسبق تاريخ 15 نوفمبر 2025
الوصف
تتعرض واجهة برمجة التطبيقات (API) الخاصة بالأصول الثابتة في منصة Mintlify لمشكلة حقن الأصول بين المستأجرين. وهذا يسمح للمهاجمين عن بُعد بحقن نصوص برمجية ويب تعسفية أو HTML من خلال التلاعب بالمعلمة
subdomain. وعلى وجه التحديد، يمكن إتاحة الأصول الخاصة بمستأجر ما على موقع الوثائق الخاص بمستأجر آخر.التوصيات
قم بتحديث منصة Mintlify إلى الإصدار 2025-11-15 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾