PT-2026-21300
CVE-2026-27022
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-06-12
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
@langchain/langgraph-checkpoint-redis الإصدارات الأقدم من 1.0.2
الوصف
توجد ثغرة أمنية تتعلق بحقن الاستعلامات في فئتي RedisSaver و ShallowRedisSaver في حزمة @langchain/langgraph-checkpoint-redis. تقوم هاتان الفئتان ببناء استعلامات RediSearch من خلال دمج مفاتيح وقيم التصفية التي يقدمها المستخدم مباشرةً دون إجراء تعقيم كافٍ. يستخدم RediSearch أحرفًا خاصة يمكنها تغيير سلوك الاستعلام. وعندما تتضمن البيانات التي يتحكم فيها المستخدم هذه الأحرف، يمكن التلاعب بمنطق الاستعلام، مما قد يؤدي إلى التحايل على ضوابط الوصول المقصودة. تحدث هذه الثغرة الأمنية بسبب الإدراج المباشر لمفاتيح وقيم التصفية التي يقدمها المستخدم في استعلامات RediSearch دون إجراء الترميز المناسب.
التوصيات
قم بالتحديث إلى الإصدار 1.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾