PT-2026-23804
CVE-2026-3099
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Libsoup (لم يتم تحديد الإصدارات المتأثرة)
الوصف
لا يدير تطبيق المصادقة الموجزة من جانب الخادم داخل فئة
SoupAuthDomainDigest بشكل صحيح أرقام التجزئة (nonces) الصادرة ولا يفرض السمة التزايدية الضرورية nonce-count (nc). وهذا يسمح لمهاجم عن بُعد بالتقاط رأس مصادقة صالح واحد وإعادة تشغيله عدة مرات، متجاوزًا المصادقة والحصول على وصول غير مصرح به إلى الموارد المحمية بينما ينتحل صفة مستخدم شرعي. الرقم العشوائي (nonce) هو قيمة عشوائية أو شبه عشوائية تُستخدم لمنع هجمات إعادة التشغيل. السمة nc هي عداد يجب أن يزداد مع كل محاولة مصادقة لضمان صحة الطلب.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾