PT-2026-36996
CVE-2026-6322
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات fast-uri الأقدم من 3.1.2
الوصف
قامت الدالة
normalize() بفك تشفير فواصل السلطة المشفرة بنسبة مئوية داخل مكون المضيف وإعادة إرسالها كفواصل خام أثناء التسلسل. وهذا يسمح بإعادة إرسال مضيف يجمع بين نطاق مسموح به وعلامة @ مشفرة ونطاق مختلف، بحيث تكون علامة @ فاصلًا خامًا لمعلومات المستخدم، مما يؤدي فعليًّا إلى تغيير سلطة عنوان URI إلى النطاق الثاني. يمكن توجيه التطبيقات التي تقوم بتطبيع عناوين URL غير الموثوق بها قبل إجراء فحوصات قائمة المضيفين المسموح بها، أو التحقق من صحة إعادة التوجيه، أو توجيه الطلبات الصادرة، إلى سلطة مختلفة عن تلك المحددة في المدخلات.التوصيات
قم بالتحديث إلى الإصدار 3.1.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾