PT-2026-29684
CVE-2026-5323
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-02
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات priyankark a11y-mcp حتى الإصدار 1.0.5
الوصف
يوجد عيب في وظيفة A11yServer داخل ملف src/index.js الخاص بـ priyankark a11y-mcp. تسمح هذه المشكلة بتزوير الطلبات من جانب الخادم عند بدء التشغيل محليًا. الاستغلال متاح للجمهور. يتبع المنتج نموذج الإصدار المتجدد، لذا لا تتوفر تفاصيل محددة عن الإصدارات التي تحتوي على الإصلاحات.
التوصيات
قم بالترقية إلى الإصدار 1.0.6 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾