PT-2026-115027 · Lychee · Lychee
CVE-2026-77468
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Lychee الإصدارات السابقة لـ 7.7.0
Description
يقوم التطبيق بكشف وثائق OpenAPI التي تم إنشاؤها بواسطة Scramble للمستخدمين غير المصرح لهم. يمكن للمهاجم عن بُعد طلب نقطة النهاية '/docs/api' بشكل متكرر لاستهلاك موارد وحدة المعالجة المركزية للخادم والحصول على خريطة مفصلة لسطح واجهة برمجة التطبيقات ومخطط المعلمات. يحدث هذا لأن المخطط يتم إعادة إنشائه بدون ذاكرة تخزين مؤقتة على مستوى التطبيق.
Recommendations
التحديث إلى الإصدار 7.7.0.
استغلال
إصلاح
Allocation of Resources Without Limits
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Lychee