PT-2026-137851
CVE-2026-121821
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
armeria الإصدارات من 0.84.0 إلى 1.42.0
Description
سياسات مشاركة الموارد عبر الأصول (CORS) المهيأة لأي أصل لا تفرض قيود المسار المحددة. يسمح هذا لموقع يتحكم فيه المهاجم بقراءة استجابات حساسة من المسارات المستبعدة عندما يقوم ضحية مصرح له بزيارة الموقع، وتكون الاعتمادات مفعلة، ويقوم متصفح الضحية بإرسال اعتمادات المصادقة.
Recommendations
تحديث armeria إلى إصدار أحدث من 1.42.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾