PT-2025-53608
CVE-2025-68148
·
تاريخ النشر
2025-12-26
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات FreshRSS من 1.27.0 إلى 1.27.9
الوصف
يمكن للمهاجم تعطيل الوصول إلى موجزات RSS لجميع مستخدمي مثيل ما عن طريق التلاعب بإعدادات الوكيل لإرسال عدد كبير من طلبات 429 Retry-After. يؤدي هذا النوع من هجمات الحرمان من الخدمة إلى تعطيل التطبيق بالنسبة لمعظم المستخدمين.
التوصيات
قم بالتحديث إلى الإصدار 1.28.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾