PT-2025-5753
CVE-2024-57076
·
تاريخ النشر
2025-02-05
·
تاريخ التحديث
2025-02-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
ajax-request الإصدار 1.2.3
الوصف:
يسمح تلوث النموذج الأولي في الدالة
lib.post للمهاجمين بإحداث هجوم رفض الخدمة (DoS) من خلال تزويدها بحمولة مصممة خصيصًا. يمكن استغلال هذه الثغرة الأمنية عن طريق تزويد الدالة المعرضة للخطر بحمولة تم التلاعب بها، مما يؤدي إلى رفض الخدمة.التوصيات:
بالنسبة للإصدار 1.2.3، يُنصح بتعطيل الدالة
lib.post كإجراء مؤقت حتى يتوفر تصحيح. قم بتقييد الوصول إلى الدالة lib.post لتقليل مخاطر الاستغلال. تجنب استخدام الدالة المعرضة للثغرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾