PT-2026-29889
CVE-2026-34931
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات hoppscotch السابقة للإصدار 2026.3.0
الوصف
يحتوي hoppscotch، وهو نظام بيئي مفتوح المصدر لتطوير واجهات برمجة التطبيقات (API)، على ثغرة إعادة توجيه مفتوحة. قد تؤدي هذه الثغرة إلى سرقة الرموز المميزة (tokens)، مما قد يسمح للمهاجم باختراق حسابات المستخدمين عن طريق تسجيل الدخول باسم الضحية.
التوصيات
تحديث hoppscotch إلى الإصدار 2026.3.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾