PT-2026-122129
CVE-2026-55442
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Goobi viewer الإصدارات من 23.03 إلى 26.04
الوصف
يوجد خلل في وظيفة التطهير المشتركة
cleanUpQuery() ضمن SolrTools والمصممة لإزالة صيغة المعلمات المحلية لـ Solr ({!...}) من سلاسل استعلامات المستخدم. يمكن تجاوز التعبير النمطي المستخدم عن طريق تغليف المعلمة المحلية بزوج ثانٍ من الأقواس المتعرجة ({{!...}})، مما يسمح ببقاء {!...} الداخلية سليمة وتمريرها كمعلمة محلية صالحة لـ Solr. يؤثر هذا الخلل على أي نقطة نهاية (endpoint) تقوم بتوجيه مدخلات المستخدم عبر وظيفة cleanUpQuery(). بالإضافة إلى ذلك، يوجد مسار rewrap bare-!join ذو صلة.التوصيات
التحديث إلى الإصدار 26.05.
كإجراء مؤقت، قم بتقييد مدخلات المستخدم التي يتم معالجتها بواسطة وظيفة
cleanUpQuery() لمنع استخدام الأقواس المتعرجة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾