PT-2025-53599
CVE-2025-57403
·
تاريخ النشر
2025-12-26
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Cola Dnslog الإصدار 1.3.2
الوصف
يقوم التطبيق بمعالجة استعلامات DNS الخاصة بسجلات TXT عن طريق ربط عنوان URL المطلوب بمسار أساسي باستخدام
os.path.join. وهذا يسمح باختراق الدلائل أو حقن مسار مطلق. قد يؤدي الاستغلال الناجح إلى الكشف عن معلومات حساسة. المكون المعرض للخطر هو معالجة استعلامات سجلات TXT الخاصة بـ DNS.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾