PT-2025-7129
CVE-2025-26340
·
تاريخ النشر
2025-02-12
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Q-Free MaxTime التي تقل عن أو تساوي 2.11.0
الوصف:
تتعلق المشكلة باستخدام مفتاح تشفير ثابت في الكود أثناء عملية توقيع JWT. وهذا يسمح لمهاجم بعيد غير مصدق عليه بالتحايل على عملية المصادقة عن طريق إرسال طلبات HTTP مزورة.
التوصيات:
بالنسبة لإصدارات Q-Free MaxTime التي تقل عن أو تساوي 2.11.0، قم بالتحديث إلى إصدار أعلى من 2.11.0 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى عملية توقيع JWT حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾