PT-2026-30760
CVE-2026-35515
·
تاريخ النشر
2026-04-06
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nest السابقة للإصدار 11.1.18
الوصف
تقوم الدالة
SseStream. transform() بإدراج message.type وmessage.id مباشرةً في مخرجات بروتوكول Server-Sent Events النصي دون تنقية أحرف نهاية السطر (r،
). ونظرًا لأن بروتوكول SSE يستخدم كل من r و
كمحددات للحقول وكحدود للأحداث، فإن المهاجم القادر على التأثير على هذه الحقول يمكنه حقن أحداث SSE تعسفية، وتزوير أنواع الأحداث، وإتلاف حالة إعادة الاتصال. يمكن للمهاجم تزوير أحداث SSE بأنواع
event: تعسفية، مما يتسبب في تشغيل استدعاءات EventSource.addEventListener() من جانب العميل لأنواع أحداث غير صحيحة. كما يمكنهم حقن حمولات data: تعسفية، مما قد يؤدي إلى هجوم XSS إذا قام العميل بعرض بيانات SSE كـ HTML دون تنقية. بالإضافة إلى ذلك، يمكن للمهاجمين حقن حقول id:، مما يؤدي إلى إتلاف رأس Last-Event-ID عند إعادة الاتصال، مما يتسبب في فقدان العميل للأحداث أو إعادة تشغيلها. يتطلب الهجوم من المطور ربط البيانات التي يتحكم فيها المستخدم بحقول type أو id في رسائل SSE.التوصيات
قم بالتحديث إلى الإصدار 11.1.18 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾