PT-2026-35223
CVE-2026-7041
·
تاريخ النشر
2026-04-26
·
تاريخ التحديث
2026-04-26
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات 666ghj MiroFish الأقدم من 0.1.3
الوصف
توجد مشكلة في مكون «PIN Handler» الخاص بمصحح الأخطاء «Werkzeug Debugger» داخل ملف «/console». يمكن لمهاجم عن بُعد التسبب في تسرب المعلومات من خلال التلاعب بالمعلمة
SECRET. يتميز هذا الهجوم بدرجة عالية من التعقيد ويصعب تنفيذه.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾