PT-2025-9520
CVE-2025-25302
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Rembg 2.0.57 والإصدارات الأقدم
الوصف
تتعلق المشكلة بإعدادات الوسيط CORS في Rembg، حيث تم تهيئته بحيث يعكس جميع المصادر. وهذا يسمح لأي موقع بإرسال طلبات عبر المواقع إلى خادم Rembg، مما يتيح له الاستعلام عن أي واجهة برمجة تطبيقات (API). علاوة على ذلك، حتى في حالة تمكين المصادقة، فإن الإعداد
allow credentials محدد بقيمة True، مما يسمح لأي موقع بإرسال طلبات عبر المواقع مصادق عليها.التوصيات
بالنسبة لإصدارات Rembg 2.0.57 والإصدارات الأقدم، قم بتحديث إعدادات الوسيطة CORS بحيث تعكس المصادر الموثوقة فقط، وقم بتعيين
allow credentials على False لمنع الطلبات غير المصرح بها بين المواقع.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾