PT-2026-23711
CVE-2026-20748
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-05-06
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
(الإصدارات المتأثرة غير محددة)
الوصف
يستخدم الخادم الخلفي لـ WebSocket معرّفات محطات التحميل لربط الجلسات، لكنه يسمح لعدة نقاط نهاية بالاتصال باستخدام نفس معرّف الجلسة. ينتج عن ذلك معرّفات جلسات يمكن التنبؤ بها، مما يسمح باختطاف الجلسة أو التظليل، حيث يمكن لاتصال حديث أن يحل محل محطة تحميل شرعية ويتلقى الأوامر الموجهة إلى الخلفية. وقد يؤدي ذلك إلى مصادقة غير مصرح بها أو حالة رفض الخدمة عن طريق إثقال كاهل الخلفية بطلبات الجلسة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾