PT-2025-9682
CVE-2025-27111
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2026-03-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Rack الأقدم من 2.2.12
إصدارات Rack الأقدم من 3.0.13
إصدارات Rack الأقدم من 3.1.11
الوصف
تتعلق المشكلة ببرنامج الوسيط Rack::Sendfile، الذي يسجل في السجل قيمًا غير مُعقمة من رأس X-Sendfile-Type. يمكن للمهاجم استغلال ذلك عن طريق حقن تسلسلات الهروب، مثل أحرف السطر الجديد، في الرأس، مما يؤدي إلى حقن السجل.
التوصيات
بالنسبة للإصدارات الأقدم من 2.2.12، قم بالتحديث إلى الإصدار 2.2.12 أو أحدث.
بالنسبة للإصدارات الأقدم من 3.0.13، قم بالتحديث إلى الإصدار 3.0.13 أو أحدث.
بالنسبة للإصدارات الأقدم من 3.1.11، قم بالتحديث إلى الإصدار 3.1.11 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾