PT-2026-39959
CVE-2026-6402
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات webpack-dev-server الأقدم من 5.2.4
الوصف
يحدث الكشف عن شفرة المصدر عبر الأصول المختلفة عند تقديم الخدمة عبر أصل غير موثوق به، مثل بروتوكول HTTP العادي. تنشأ المشكلة لأن الإصلاح السابق اعتمد على رؤوس طلبات
Sec-Fetch-Mode وSec-Fetch-Site، والتي تتجاهلها المتصفحات في حالة الأصول غير الموثوق بها. وهذا يسمح لموقع ضار بتحميل المصدر المجمّع كنص برمجي وقراءته عبر الأصول المختلفة. يمكن للمهاجم الذي يتحكم في موقع ويب يزوره أحد المطورين استرداد شفرة المصدر للتطبيق إذا كان الخادم يعمل عبر بروتوكول HTTP على مضيف ومنفذ يمكن تخمينهما. لا تتأثر المتصفحات المستندة إلى Chromium بدءًا من الإصدار Chrome 142 فصاعدًا بسبب قيود الوصول إلى الشبكة المحلية.التوصيات
قم بالترقية إلى الإصدار 5.2.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾