PT-2026-24785
CVE-2026-31878
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-03-13
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Frappe السابقة للإصدار 14.100.1
إصدارات Frappe السابقة للإصدار 15.100.0
إصدارات Frappe السابقة للإصدار 16.6.0
الوصف
Frappe هو إطار عمل لتطبيقات الويب متكامل. يمكن لمستخدم ضار إرسال طلب مُصمم خصيصًا إلى «نقطة نهاية» مما يؤدي إلى قيام الخادم بإجراء استدعاء HTTP إلى خدمة يختارها المستخدم. تتضمن الثغرة التلاعب بطلب مرسل إلى نقطة نهاية، مما يتسبب في قيام الخادم ببدء استدعاء HTTP إلى خدمة يحددها المهاجم. تتلقى «نقطة النهاية» الطلب المُصمم خصيصًا.
التوصيات
تحديث Frappe إلى الإصدار 14.100.1 أو أحدث.
تحديث Frappe إلى الإصدار 15.100.0 أو أحدث.
تحديث Frappe إلى الإصدار 16.6.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾