PT-2025-8696
CVE-2025-27221
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مكتبة URI الأقدم من 0.11.3
إصدارات مكتبة URI من 0.12.0 إلى 0.12.3
إصدارات مكتبة URI من 0.13.0 إلى 0.13.1
إصدارات gem URI من 1.0.0 إلى 1.0.2
الوصف
تحتوي طرق معالجة URI (
URI.join، URI#merge، URI#+) في gem URI لـ Ruby على تسرب غير مقصود لبيانات المصادقة، حيث يتم الاحتفاظ بـ userinfo حتى بعد تغيير المضيف. قد يؤدي ذلك إلى تسرب غير مقصود لـ userinfo عند إنشاء عنوان URL لمضيف ضار انطلاقًا من عنوان URL يحتوي على userinfo سري باستخدام هذه الطرق.التوصيات
بالنسبة لإصدارات حزمة URI الأقدم من 0.11.3، قم بالتحديث إلى الإصدار 0.11.3 أو أحدث.
بالنسبة لإصدارات المكتبة URI من 0.12.0 إلى 0.12.3، قم بالتحديث إلى الإصدار 0.12.4 أو أحدث.
بالنسبة لإصدارات المكتبة URI من 0.13.0 إلى 0.13.1، قم بالتحديث إلى الإصدار 0.13.2 أو أحدث.
بالنسبة لإصدارات URI من 1.0.0 إلى 1.0.2، قم بالتحديث إلى الإصدار 1.0.3 أو أحدث.
كحل مؤقت، يُنصح بتجنب استخدام الطرق
URI#join وURI#merge وURI#+ حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾