PT-2026-24472
CVE-2026-28807
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-05-27
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
gleam-wisp wisp الإصدارات من 2.1.1 إلى 2.2.0
الوصف
توجد ثغرة أمنية تتعلق بتجاوز المسار في gleam-wisp wisp تتيح قراءة الملفات بشكل تعسفي من خلال تجاوز المسار المشفر بالنسب المئوية. تعتبر الدالة
wisp.serve static عرضة للخطر لأن عملية التنقية تتم قبل فك الترميز المعبَّر عنه بالنسب المئوية. تتجاوز التسلسلات المشفرة %2e%2e عملية استبدال السلاسل، ثم يتم تحويلها إلى .. بواسطة الدالة uri.percent decode، مما يسمح بتجاوز الدلائل عند قراءة الملف. يمكن لمهاجم غير مصدق قراءة أي ملف يمكن لعملية التطبيق الوصول إليه من خلال طلب HTTP واحد، بما في ذلك على الأرجح شفرة المصدر وملفات التكوين والبيانات السرية وملفات النظام.التوصيات
قم بتحديث gleam-wisp wisp إلى الإصدار 2.2.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾