PT-2025-6876
CVE-2025-1302
·
تاريخ النشر
2025-02-15
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jsonpath-plus الأقدم من 10.3.0
الوصف
تنجم هذه المشكلة عن عدم تطهير المدخلات بشكل سليم، مما يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية على النظام من خلال استغلال الاستخدام الافتراضي غير الآمن لوضع eval=’safe‘. ويرجع ذلك إلى إصلاح غير كامل لمشكلة سابقة. وقد تؤدي هذه الثغرة الأمنية إلى تنفيذ تعليمات برمجية عن بُعد (RCE).
التوصيات
بالنسبة للإصدارات الأقدم من 10.3.0، قم بالتحديث إلى الإصدار 10.3.0 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل استخدام وضع eval=’safe‘ حتى يتوفر تصحيح. قم بتقييد الوصول إلى المناطق الحساسة في النظام لتقليل مخاطر الاستغلال. تجنب استخدام المدخلات غير المطهرة في حزمة jsonpath-plus حتى يتم حل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾