PT-2026-31470
CVE-2026-40035
·
تاريخ النشر
2026-01-29
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Unfurl حتى الإصدار 2025.08
الوصف
تحتوي إصدارات Unfurl حتى الإصدار 2025.08 على مشكلة تتعلق بالتحقق غير السليم من صحة المدخلات أثناء تحليل ملفات التكوين، مما يؤدي إلى تمكين وضع التصحيح في Flask بشكل افتراضي. يتم قراءة قيمة تكوين التصحيح كسلسلة نصية وتمريرها مباشرةً إلى
app.run()، مما يؤدي إلى اعتبار أي سلسلة نصية غير فارغة قيمة صحيحة، مما يسمح للمهاجمين بالوصول إلى أداة تصحيح الأخطاء Werkzeug، وبالتالي الكشف عن معلومات حساسة أو تنفيذ تعليمات برمجية عن بُعد.التوصيات
قم بالتحديث إلى إصدار أحدث من 2025.08.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾