PT-2026-34586
CVE-2026-6874
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-04-23
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ericc-ch copilot-api الأقدم من 0.7.1
الوصف
توجد مشكلة في مكون Header Handler داخل ملف ’/token‘. يمكن لمهاجم عن بُعد التلاعب بحجة
Host، مما يؤدي إلى الاعتماد على تحليل DNS العكسي، وهي عملية الاستعلام عن نظام أسماء النطاقات للحصول على اسم النطاق المرتبط بعنوان IP معين.التوصيات
قم بتحديث ericc-ch copilot-api إلى إصدار أحدث من 0.7.0.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/token‘ لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾