PT-2026-28792
CVE-2026-33691
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OWASP Core Rule Set السابقة للإصدار 3.3.9
إصدارات OWASP Core Rule Set السابقة للإصدار 4.25.0
الوصف
يوجد ثغرة في OWASP Core Rule Set (CRS)، وهي مجموعة من القواعد العامة للكشف عن الهجمات المخصصة لجدران الحماية لتطبيقات الويب. تسمح هذه الثغرة بتحميل ملفات ذات امتدادات خطيرة مثل
.php و.phar و.jsp و.jspx عن طريق إدراج مسافات فارغة في اسم الملف. يحدث ذلك لأن القواعد المتأثرة تفشل في توحيد المسافات البيضاء قبل تقييم التعبير النمطي لامتداد الملف، مما يتسبب في فشل فحص الامتداد بالنقطة. ويكون هذا التجاوز أكثر فعالية على أنظمة Windows وقد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE) إذا كان التطبيق الأساسي معرضًا للخطر.التوصيات
التحديث إلى الإصدار 3.3.9.
التحديث إلى الإصدار 4.25.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾