PT-2026-25789
CVE-2026-3644
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
http.cookies (لم يتم تحديد الإصدارات المتأثرة)
الوصف
إن الإصلاح غير الكامل لمشكلة سابقة تتعلق بالتحقق من صحة أحرف التحكم في
http.cookies.Morsel يسمح لأحرف التحكم بتجاوز عملية التحقق من صحة المدخلات. لم يعالج الإصلاح المشكلة بشكل كامل، مما ترك Morsel.update()، و|= operator، ومسارات فك الترميز معرضة للخطر. بالإضافة إلى ذلك، تفتقر الدالة BaseCookie.js output() إلى التحقق من صحة المخرجات الموجود في BaseCookie.output().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾