PT-2026-137853
CVE-2026-121823
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
armeria الإصدارات السابقة إلى 1.43.0
الوصف
يسمح التطبيع غير المتسق لمسار الطلب للمهاجمين غير المصرح لهم بتجاوز ضوابط الوصول القائمة على المسار والوصول إلى الموارد المحمية.
التوصيات
التحديث إلى الإصدار 1.43.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾