PT-2026-130598
CVE-2026-118571
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-30
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Media Alias Display الإصدارات من 0.0.0 إلى 2.1.3
Media Alias Display الإصدارات من 3.0.0 إلى 3.0.3
Description
تسمح مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح باستخدام ذاكرة التخزين المؤقت لمتصفح الويب التي تحتوي على معلومات حساسة. قد يتم تقديم الملفات باستخدام رأس HTTP
Cache-Control: public في حين يجب أن تكون غير قابلة للتخزين المؤقت، مما قد يسمح للمستخدمين بالوصول إلى نسخ مخزنة مؤقتًا من ملفات تحتوي على معلومات لا يملكون تصريحًا لرؤيتها. يحدث هذا عندما يكون مستخدم يتمتع بصلاحيات أعلى قد طلب الملف مسبقًا ولا يزال الملف موجودًا في ذاكرة التخزين المؤقت.Recommendations
تحديث إصدارات Media Alias Display من 0.0.0 إلى 2.1.3 إلى إصدار أحدث من 2.1.3.
تحديث إصدارات Media Alias Display من 3.0.0 إلى 3.0.3 إلى إصدار أحدث من 3.0.3.
تكوين Drupal للتعامل مع الملفات غير العامة باستخدام وحدة مخصصة أو مساهمة توفر مخطط ملف إضافي.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾