PT-2026-107748
CVE-2026-107255
·
تاريخ النشر
2026-10-07
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Restrict route by IP الإصدارات من 0.0.0 إلى 1.3.1
Restrict route by IP الإصدارات من 2.0.0 إلى 2.0.1
الوصف
توجد مشكلة في التصريح غير الصحيح حيث يفشل النموذج في تقييد مجموعة فرعية من المسارات الديناميكية بشكل موثوق، وهي المسارات التي تتغير بناءً على معاملات أو شروط معينة. يؤدي هذا إلى تجاوز صلاحيات الوصول مما يسمح بالتصفح القسري.
التوصيات
تحديث إصدارات Restrict route by IP من 0.0.0 إلى 1.3.1 إلى إصدار أحدث.
تحديث إصدارات Restrict route by IP من 2.0.0 إلى 2.0.1 إلى إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾