PT-2026-25777
CVE-2026-25534
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-03-20
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spinnaker السابقة للإصدار 2025.4.1
إصدارات Spinnaker السابقة للإصدار 2025.3.1
إصدارات Spinnaker السابقة للإصدار 2025.2.4
إصدار Spinnaker 2026.0.0
الوصف
قام Spinnaker بتحديث منطق التحقق من صحة عناوين URL الخاصة بمدخلات المستخدم لتنقية عناوين URL الخاصة بـ clouddriver. ومع ذلك، لا تتعامل كائنات URL في Java بشكل صحيح مع علامات التسطير السفلية أثناء التحليل، مما يؤدي إلى تجاوز مشكلة سابقة. ويؤثر هذا على معالجة تعبيرات clouddriver و Orca fromUrl. تنبع المشكلة من خلل في كيفية معالجة كائنات URL في Java لعلامات التسطير السفلية داخل عناوين URL، مما يؤدي فعليًا إلى التحايل على عملية التحقق من صحة عناوين URL المقصودة.
التوصيات
يجب تحديث الإصدارات الأقدم من 2025.4.1 إلى الإصدار 2025.4.1 أو أحدث.
يجب تحديث الإصدارات الأقدم من 2025.3.1 إلى الإصدار 2025.3.1 أو أحدث.
يجب تحديث الإصدارات الأقدم من 2025.2.4 إلى الإصدار 2025.2.4 أو أحدث.
يحتوي الإصدار 2026.0.0 على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾