PT-2026-134239
CVE-2026-63345
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Refitter الإصدارات السابقة لـ 2.1.2
Description
يفشل Refitter في هروب علامات الاقتباس أو تقييد الأحرف عند إصدار مفاتيح كائن
paths الخاص بـ OpenAPI في سمات مسار Refit، مثل [Get("<path>")]. يمكن للمهاجم تقديم مسار يبدأ بشرطة مائلة ومكون من سطر واحد، مصمم خصيصاً لإغلاق سلسلة السمات والواجهة ومساحة الاسم لإدخال فئة ملف عليا. من خلال استخدام طريقة [ModuleInitializer]، يمكن تنفيذ كود يتحكم فيه المهاجم عندما يقوم التطبيق بتجميع وتحميل التجميعة (assembly) المولدة عند بدء التشغيل، بغض النظر عما إذا كان قد تم استدعاء العميل المولد أم لا.Recommendations
التحديث إلى الإصدار 2.1.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾