PT-2026-42679
CVE-2026-46553
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NocoDB (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتمثل في أن مسار التحميل عبر عنوان URL (upload-by-URL) لا يفرض الحد الأقصى
NC ATTACHMENT FIELD SIZE على قيمة Content-Length المعلنة للملف البعيد أو على الطول الذي تم فك تشفيره لعنوان URI الذي يبدأ بـ data:. وهذا يسمح للمستخدمين المصادق عليهم الذين يمتلكون أذونات التحميل بتجاوز حدود الحجم المحددة لكل ملف، مما قد يؤدي إلى تجاوز سعة التخزين وحدود النطاق الترددي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾