PT-2026-29887
CVE-2026-34847
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات hoppscotch السابقة للإصدار 2026.3.0
الوصف
يحتوي hoppscotch، وهو نظام بيئي مفتوح المصدر لتطوير واجهات برمجة التطبيقات (API)، على ثغرة إعادة توجيه مفتوحة قائمة على DOM في الصفحة ’/enter‘. تُستخدم معلمة الاستعلام
redirect لإنشاء عنوان URL وإعادة توجيه المستخدم دون التحقق من صحة البيانات.التوصيات
التحديث إلى الإصدار 2026.3.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾