PT-2026-145229
CVE-2026-49236
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-12
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Apache XML Graphics Batik الإصدارات السابقة لـ 1.20
Description
يحدث تزوير الطلبات عبر الخادم (SSRF) عندما يستخدم ملف SVG مصمم خصيصاً عنوان URL
xml:base خبيث لتجاوز فحوصات أصل المورد الخارجي. يسمح هذا للتطبيق بإرسال طلبات غير مصرح بها إلى عناوين URL يختارها المهاجم، مما قد يُستخدم لاستكشاف الخدمات الداخلية التي يمكن الوصول إليها من المضيف.Recommendations
التحديث إلى الإصدار 1.20.
مراقبة طلبات HTTP التي تحتوي على قيم
xml:base غير معتادة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾