PT-2026-38637
CVE-2026-44574
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Next.js (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة لتجاوز عملية المصادقة في التطبيقات التي تستخدم برامج وسيطة لحماية المسارات الديناميكية. يمكن للمهاجمين استخدام معلمات استعلام مصممة خصيصًا لتغيير قيمة المسار الديناميكي الذي تلتقطه الصفحة مع الحفاظ على المسار المرئي دون تغيير. وهذا يسمح بعرض المحتوى المحمي عن طريق تجاوز فحص البرمجيات الوسيطة، وهي الآلية التي تستخدمها معظم تطبيقات Next.js للتحقق من مصادقة المستخدم.
التوصيات
فرض المصادقة ضمن منطق المسار أو الصفحة بدلاً من الاعتماد حصريًّا على مطابقة مسار البرمجيات الوسيطة.
كحل مؤقت، قم بتقييد استخدام معلمات المسارات الديناميكية التي تعتمد حصريًّا على البرمجيات الوسيطة للحماية حتى يتم تحديث البرنامج.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾