PT-2026-37055
CVE-2025-61669
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Jupyter Server الأقدم من 2.18.0
الوصف
يؤدي عدم كفاية التحقق من صحة معلمة الاستعلام
next في مسار تسجيل الدخول ضمن الدالة LoginFormHandler. redirect safe() إلى السماح بإعادة التوجيه إلى نطاقات خارجية عشوائية. يمكن للمهاجم استخدام عنوان URL مصمم خصيصًا لتسجيل الدخول لإعادة توجيه المستخدمين إلى موقع ضار، مما يسهل شن هجمات التصيد الاحتيالي. ويشكل هذا خطرًا كبيرًا بشكل خاص في حالات النشر على النطاقات العامة حيث قد يتم إعادة توجيه المستخدمين إلى عناوين URL مشابهة.التوصيات
قم بالتحديث إلى الإصدار 2.18.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾