PT-2026-37202
CVE-2026-42333
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-05-09
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Quarkus OpenAPI Generator الأقدم من 2.11.1-lts
إصدارات Quarkus OpenAPI Generator الأقدم من 2.16.0-lts
إصدارات Quarkus OpenAPI Generator الأقدم من 2.17.0
الوصف
يتطابق مرشح المصادقة الذي تم إنشاؤه مع قوالب مسارات OpenAPI بشكل واسع جدًا عند تحديد ما إذا كان يجب إرفاق بيانات الاعتماد أم لا. تقارن طبقة المصادقة في وقت التشغيل مسار الطلب الصادر وطريقته مع عمليات OpenAPI المحمية، ولكنها تعامل العناصر النائبة
{param} على أنها .*، مما يسمح بشكل غير صحيح لمعلمة مسار واحدة باستخدام الشرطة المائلة (/). ونتيجة لذلك، قد يتم تطبيق نظام أمان تم تكوينه لعملية ما على عملية مختلفة من نفس الطريقة إذا كان المسار يشبه جزئيًا القالب المحمي. قد يؤدي ذلك إلى إرسال الرموز المميزة للحامل أو مفاتيح واجهة برمجة التطبيقات (API) أو بيانات الاعتماد الأساسية إلى نقاط نهاية غير مقصودة، مما قد يؤدي إلى الكشف عن معلومات حساسة لمسارات ذات مستوى ثقة أقل على نفس الخدمة.التوصيات
التحديث إلى الإصدار 2.11.1-lts.
التحديث إلى الإصدار 2.16.0-lts.
التحديث إلى الإصدار 2.17.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾