PT-2026-26700
CVE-2026-32663
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-05-06
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
(لم يتم تحديد الإصدارات المتأثرة)
الوصف
تقوم الخلفية (backend) لـ WebSocket بربط الجلسات باستخدام معرّفات محطات الشحن، لكنها تسمح لعدة نقاط نهاية بالاتصال باستخدام معرّف الجلسة نفسه. ويؤدي ذلك إلى وجود معرّفات جلسات يمكن التنبؤ بها، مما قد يتيح اختطاف الجلسة أو التطفل عليها. يمكن لأي اتصال حديث أن يحل محل محطة شحن شرعية، ويستقبل أوامر الخلفية الموجهة إليها. وقد يؤدي ذلك إلى مصادقة غير مصرح بها أو حالة رفض الخدمة عن طريق إرباك الخلفية بطلبات الجلسات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾