PT-2026-22241
CVE-2026-25778
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Backend WebSocket (الإصدارات المتأثرة غير محددة)
الوصف
يستخدم البرنامج الخلفي معرّفات محطات الشحن لربط الجلسات بشكل فريد، لكنه يسمح لعدة نقاط نهاية بالاتصال باستخدام نفس معرّف الجلسة. ينتج عن ذلك معرّفات جلسات يمكن التنبؤ بها، مما يسمح باختطاف الجلسة أو استبدالها، حيث يحل اتصال جديد محل محطة شحن شرعية ويتلقى الأوامر الموجهة إلى الخلفية. وقد يؤدي ذلك إلى مصادقة غير مصرح بها أو حالة رفض الخدمة عن طريق إثقال كاهل الخلفية بطلبات الجلسات. تؤثر هذه الثغرة الأمنية على ربط الجلسات من خلال معرّفات محطات الشحن ومعالجة الاتصالات المتعددة التي تستخدم نفس معرّف الجلسة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾