PT-2026-37036
CVE-2026-30246
·
تاريخ النشر
2026-04-28
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات github.com/gofiber/fiber/v3 الأقدم من 3.1.0
الوصف
يستخدم مُنشئ المفاتيح الافتراضي في برنامج الوسيط الخاص بالذاكرة المؤقتة مسار الطلب فقط عبر الدالة
c.Path() ويستبعد سلسلة الاستعلام. ونتيجة لذلك، يتم تعيين الطلبات التي تستهدف نفس المسار ولكنها تحتوي على معلمات استعلام مختلفة إلى نفس مفتاح الذاكرة المؤقتة. ويؤدي ذلك إلى حدوث خلط في الاستجابات، حيث قد يتلقى المستخدم استجابة مخزنة في ذاكرة التخزين المؤقت مخصصة لطلب آخر، مما قد يؤدي إلى تسرب أو تلف المحتوى الخاص بالمستخدم أو المستأجر بالنسبة لنقاط النهاية التي تعتمد فيها الاستجابة على معلمات الاستعلام.التوصيات
قم بالتحديث إلى الإصدار 3.1.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾