PT-2026-146116
CVE-2026-127281
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
lanyulei ferry الإصدارات من 1.0.0-beta.1 إلى 1.0.0
Description
يحدث خطأ في المصادقة ضمن مكون التحقق من JWT في الملف
middleware/auth.go. تسمح هذه المشكلة للمهاجم عن بُعد بتجاوز آليات المصادقة.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾