PT-2026-136441
CVE-2026-115779
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
@effect/platform الإصدارات من 0.1.0 إلى 0.97.0
effect الإصدارات من 4.0.0-beta.0 إلى 4.0.0-beta.102
Description
تسمح الدالة
makeCookie() باستخدام فاصلة منقوطة في حقول name و domain و path والتي تقوم الدالة serializeCookie() بكتابتها حرفياً في ترويسات Set-Cookie. إذا تمكن المهاجم من التحكم في هذه القيم، فيمكنه إلحاق سمات ملفات تعريف الارتباط، مثل Domain أوسع، أو SameSite=None أو Max-Age. يمكن أن يؤدي ذلك إلى توسيع نطاق ملف تعريف الارتباط أو إضافة سمات لم تكن محددة في الأصل.Recommendations
تحديث @effect/platform إلى الإصدار 0.97.1.
تحديث effect إلى الإصدار 4.0.0-beta.103.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾