PT-2026-36919
CVE-2026-6321
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات fast-uri الأقدم من 3.1.1
الوصف
تقوم الدالتان
normalize() وequal() بفك تشفير فواصل المسار المشفرة بنظام النسبة المئوية ومقاطع النقاط قبل إجراء عملية إزالة مقاطع النقاط. يؤدي ذلك إلى معاملة بيانات المسار المشفرة على أنها شرطات مائلة فعلية وإشارات إلى الدليل الأصلي، مما يسمح بدمج عناوين URI المختلفة في نفس المسار المعياري. ونتيجة لذلك، قد يتم تجاوز التطبيقات التي تستخدم هذه الدوال لفرض سياسات قائمة على المسار على عناوين URL التي يسيطر عليها المهاجمون، حيث يمكن أن يتحول المسار الذي يبدو محصوراً تحت بادئة مسموح بها إلى موقع مختلف بعد التعيير.التوصيات
التحديث إلى الإصدار 3.1.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾