PT-2026-3253
CVE-2025-15104
·
تاريخ النشر
2026-01-16
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nu Html Checker السابقة لـ commit 23f090a11bab8d0d4e698f1ffc197a4fe226a9cd
الوصف
برنامج Nu Html Checker (validator.nu) معرض لثغرة في التقييد تسمح للمهاجمين عن بُعد بإرسال طلبات HTTP/HTTPS تعسفية إلى الموارد الداخلية، بما في ذلك الخدمات الموجودة على localhost. يستخدم التطبيق إجراءات حماية تعتمد على اسم المضيف لمنع الوصول المباشر إلى المضيف المحلي (localhost) و127.0.0.1، ولكن يمكن التحايل على هذه الإجراءات من خلال تقنيات إعادة ربط DNS أو باستخدام نطاقات تُحل إلى عناوين loopback. وهذا يتيح للمهاجم إمكانية الوصول إلى الأنظمة والبيانات الداخلية.
التوصيات
قم بتحديث Nu Html Checker إلى إصدار أحدث من الالتزام 23f090a11bab8d0d4e698f1ffc197a4fe226a9cd.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾