PT-2026-27492
CVE-2026-33511
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-03-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pyLoad من 0.4.20 حتى 0.5.0b3.dev96
الوصف
يحتوي برنامج pyLoad، وهو مدير تنزيل مكتوب بلغة Python، على ثغرة في ميزة ClickNLoad الخاصة به. يمكن التحايل على زخرفة
local check من خلال تزوير رأس HTTP Host. وهذا يسمح للمهاجمين عن بُعد غير المصادق عليهم بالوصول إلى نقاط النهاية المقيدة بـ localhost. ويؤدي الاستغلال الناجح إلى تمكين المهاجمين من حقن تنزيلات عشوائية، وكتابة ملفات في دليل التخزين، وتنفيذ كود JavaScript.التوصيات
التحديث إلى الإصدار 0.5.0b3.dev97 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾