PT-2026-2187
CVE-2026-22257
·
تاريخ النشر
2026-01-08
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Salvo الأقدم من 0.88.1
الوصف
Salvo هو إطار عمل للخلفية (backend) للويب مكتوب بلغة Rust. تقوم الدالة
list html بعرض ملفات أحد الدلائل دون تنقية أسماء الملفات أو الدلائل. قد يؤدي ذلك إلى حدوث هجوم «التنفيذ البرمجي عبر المواقع» (XSS) في حالة سماح موقع ما بالوصول إلى الملفات العامة وتمكين أي مستخدم من تحميل الملفات. يمكن استغلال هذه الثغرة الأمنية عن طريق تحميل ملفات ذات أسماء خبيثة.التوصيات
يجب تحديث الإصدارات الأقدم من 0.88.1 إلى الإصدار 0.88.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾