PT-2026-25575
CVE-2026-4200
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-08-28
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
glowxq glowxq-oj الإصدارات السابقة لـ 6f7c723090472057252040fd2bbbdaa1b5ed2393
الوصف
توجد ثغرة أمنية في glowxq glowxq-oj. يمكن أن يؤدي التلاعب بوظيفة
uploadTestcaseZipUrl الموجودة في الملف business/business-oj/src/main/java/com/glowxq/oj/problem/controller/ProblemCaseController.java إلى تزوير الطلبات من جانب الخادم. يمكن شن هذا الهجوم عن بُعد. الاستغلال متاح للجمهور. يستخدم المنتج نموذج التسليم المستمر مع إصدارات متتالية، ولا تتوفر تفاصيل محددة عن الإصدارات المتأثرة أو المحدثة. تم الاتصال بالمورد بخصوص هذه المشكلة ولكنه لم يرد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾