PT-2026-35166
CVE-2026-6993
·
تاريخ النشر
2026-04-25
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
5.5
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات go-kratos kratos الأقدم من 2.9.3
الوصف
ثغرة أمنية في معالج http.DefaultServeMux Fallback تسمح لمهاجم عن بُعد بالتسبب في حدوث وسيط غير مقصود. تحدث هذه المشكلة داخل الدالة
NewServer() الموجودة في الملف transport/http/server.go.التوصيات
قم بتطبيق التصحيح 0284a5bcf92b5a7ee015300ce3051baf7ae4718d لحل المشكلة.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
NewServer() الموجودة في ملف transport/http/server.go لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾