PT-2025-52404
CVE-2025-67843
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2025-12-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات منصة Mintlify التي تسبق تاريخ 15 نوفمبر 2025
الوصف
يوجد ثغرة أمنية تتعلق بحقن القوالب من جانب الخادم (SSTI) في آلية عرض MDX الخاصة بمنصة Mintlify. تسمح هذه المشكلة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية من خلال تعبيرات JSX مضمنة داخل ملف MDX. ترتبط هذه الثغرة بمعالجة ملفات MDX وعرض تعبيرات JSX. تحدث ثغرة SSTI عندما يتم دمج المدخلات التي يقدمها المستخدم في قالب على جانب الخادم دون تعقيمها بشكل صحيح، مما يسمح للمهاجم بحقن تعليمات برمجية ضارة يتم تنفيذها بعد ذلك بواسطة الخادم.
التوصيات
قم بتحديث منصة Mintlify إلى إصدار تم إصداره في أو بعد 15 نوفمبر 2025.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾