PT-2025-6155
CVE-2025-1211
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-03-16
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Hackney 0.0.0 وما بعدها
الوصف:
تنشأ المشكلة بسبب المعالجة غير السليمة لعناوين URL من قِبل الوحدة المدمجة URI وبرنامج Hackney، مما يؤدي إلى تزوير الطلبات من جانب الخادم (SSRF). بالنظر إلى عنوان URL مثل http://127.0.0.1?@127.2.2.2/، تحدد وظيفة URI المضيف بشكل صحيح على أنه 127.0.0.1، لكن برنامج hackney يفسر المضيف بشكل خاطئ على أنه 127.2.2.2/. يمكن استغلال هذه الثغرة عندما يعتمد المستخدمون على وظيفة معالجة عناوين URL للتحقق من المضيف.
التوصيات:
بالنسبة لإصدارات Hackney 0.0.0 وما بعدها، يُنصح بتعطيل وظيفة معالجة عناوين URL حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية المعرضة للثغرة لتقليل مخاطر الاستغلال. تجنب استخدام الوحدة النمطية
URI للتحقق من المضيف في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾