PT-2026-22384
CVE-2026-27810
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-04-21
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Calibre الأقدم من 9.4.0
الوصف
Calibre هو مدير للكتب الإلكترونية يُستخدم لعرض الكتب الإلكترونية وتحويلها وتحريرها وفهرستها. يوجد ثغرة «حقن رأس استجابة HTTP» في خادم المحتوى الخاص بـ «Calibre» في الإصدارات الأقدم من 9.4.0. يمكن للمستخدم المصادق عليه حقن رؤوس HTTP تعسفية في استجابات الخادم عبر معلمة الاستعلام
content disposition غير المُعقمة. يحدث هذا في نقاط نهاية واجهة برمجة التطبيقات (API) /get/ و/data-files/get/. يمكن استغلال هذه الثغرة من قبل أي مستخدم معتمد، ربما من خلال رابط تم إنشاؤه خصيصًا لهذا الغرض. يتأثر جميع المستخدمين الذين يشغلون خادم محتوى Calibre مع تمكين المصادقة.التوصيات
قم بالتحديث إلى الإصدار 9.4.0 أو أحدث من Calibre.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾