PT-2026-118248
CVE-2026-110095
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
fast-uri الإصدارات السابقة لـ 2.4.8
fast-uri الإصدارات من 3.0.0 إلى 3.1.8
fast-uri الإصدارات من 4.0.0 إلى 4.2.2
الوصف
تقوم الدالتان
normalize() و serialize() بتطبيق إزالة قطاع النقطة (dot-segment removal) وفقًا لمعيار RFC 3986 بشكل خاطئ على مسار مرجع المسار النسبي. تم تحديد هذه الخوارزمية فقط لمسار الهدف المدمج أثناء عملية الحل. ونتيجة لذلك، قد يتم إسقاط قطاع دليل أب رائد، مما يؤدي إلى تحول المرجع النسبي للمستند إلى مرجع نسبي للجذر. يمكن للتطبيقات التي تقوم بتطبيع المراجع النسبية المقدمة من المستخدم قبل حلها، أو تستخدمها كمفاتيح للتخزين المؤقت أو إلغاء التكرار أو التفويض، أن تسمح للمرجع بالخروج من دليله المخصص والإشارة إلى مورد مختلف.التوصيات
التحديث إلى الإصدار 2.4.8 أو أحدث.
التحديث إلى الإصدار 3.1.9 أو أحدث.
التحديث إلى الإصدار 4.2.3 أو أحدث.
كإجراء مؤقت، قم بحل المرجع النسبي مقابل قاعدته المطلقة أولاً ثم قم بتطبيع النتيجة المطلقة بدلاً من تطبيع المرجع مسبقاً.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾