PT-2026-129221
CVE-2026-118577
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
maotoumao MusicFreeDesktop الإصدارات من 0.0.6 إلى 0.0.8
Description
يوجد خلل في مكون Request Forwarder يسمح للمهاجمين عن بُعد بتنفيذ تزوير الطلبات من جانب الخادم (SSRF)، وهي تقنية يقوم من خلالها المهاجم بخداع الخادم لإرسال طلبات إلى موقع غير مقصود.
Recommendations
تطبيق التصحيح b0d3876247a0a64fa0e430e4b21870e41f503182 للإصدارات من 0.0.6 إلى 0.0.8.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾