PT-2026-118304
CVE-2026-112067
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
تعذر تحديد اسم المنتج (الإصدارات المتأثرة غير محددة)
الوصف
يقوم البرنامج بإخفاء الإجابة الصحيحة لكل CAPTCHA داخل بيانات صورة الـ CAPTCHA نفسها. يحدث هذا في التكوين الافتراضي لأن ميزة الصوت، التي تتسبب في تضمين الإجابة، مفعلة افتراضيًا. وبناءً على ذلك، يمكن لأي جهة يمكنها طلب صورة CAPTCHA قراءة الإجابة وإرسالها، مما يسمح للعملاء الآليين بتجاوز التحدي. وتعتبر النماذج التي تعتمد على CAPTCHA كحماية وحيدة ضد عمليات الإرسال الآلية عرضة للإساءة من قبل البوتات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾