PT-2026-136189
CVE-2026-121432
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
AzuraCast الإصدارات السابقة لـ 0.24.0
Description
يمكن لمستخدمي المحطات ذوي الصلاحيات المنخفضة تنفيذ حقن CRLF، وهو ما يحدث عندما يتم التعامل مع أحرف العودة (CR) وتغذية السطر (LF) بشكل غير صحيح، مما يسمح للمهاجم بإدراج أسطر جديدة في المستند. يمكن للمستخدمين الذين لديهم صلاحيات
Station:MountPoints أو Station:RemoteRelays تضمين هذه التسلسلات في قيم display name لنقاط التوصيل أو المرحلات البعيدة. يسمح هذا بحقن أسطر FileN= و TitleN= في ملف playlist.pls العام، مما قد يؤدي إلى إعادة توجيه المستمعين الضيوف إلى تدفقات يتحكم فيها المهاجم تحت اسم المحطة الضحية.Recommendations
التحديث إلى الإصدار 0.24.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾