PT-2026-118406
CVE-2026-113411
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
Nerimity Desktop الإصدارات السابقة لـ 2.3.3
Description
يوجد خلل في التصريح ضمن معالج مخططات URL المخصصة في مكون Window Open Handler. يمكن للمهاجم عن بُعد استغلال ذلك من خلال التلاعب بالوسيط
url الممرر إلى الدالة shell.openExternal() الموجودة في الملف src/mainWindow.js.Recommendations
التحديث إلى الإصدار 2.3.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾