PT-2026-145302
CVE-2026-62971
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OWASP Core Rule Set الإصدارات السابقة لـ 3.3.10
OWASP Core Rule Set الإصدارات السابقة لـ 4.25.1
OWASP Core Rule Set الإصدارات السابقة لـ 4.28.0
Description
تقوم عائلات قواعد معينة (921، 930، 931، 932، 933، 934، 941، 942، و 943) بفحص أجسام طلبات XML باستخدام تعبير XPath وهو
XML:/*. يطابق هذا التعبير فقط عقد النصوص للعناصر ولا يطابق قيم سمات XML. وبناءً على ذلك، يمكن للمهاجم تجاوز الكشف عن طريق وضع حمولة هجوم داخل سمة XML. يؤثر هذا الخلل على حوالي 159 قاعدة عبر 9 ملفات قواعد وينطبق على جميع مستويات الارتياب (PL1 إلى PL4).Recommendations
التحديث إلى الإصدار 3.3.10 أو أحدث.
التحديث إلى الإصدار 4.25.1 أو أحدث.
التحديث إلى الإصدار 4.28.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾