PT-2026-32017
CVE-2026-3446
·
تاريخ النشر
2026-02-26
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Base64 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتوقف عملية فك التشفير باستخدام
base64.b64decode() أو الوظائف ذات الصلة عند الوصول إلى أول رباعي مملوء، حتى لو بقيت هناك بيانات إضافية. وقد يؤدي ذلك إلى قبول بيانات قد يتم التعامل معها بشكل مختلف في تطبيقات أخرى. ويؤدي استخدام ”validate=True“ إلى تفعيل معالجة أكثر صرامة لبيانات base64.التوصيات
استخدم ”validate=True“ عند استدعاء
base64.b64decode() أو الدوال ذات الصلة لفرض معالجة أكثر صرامة لبيانات base64.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾