PT-2026-43024
CVE-2026-5222
·
تاريخ النشر
2026-05-25
·
تاريخ التحديث
2026-06-26
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cargo من 1.68 إلى 1.95
الوصف
قام Cargo بتطبيع عناوين URL الخاصة بسجلات الجهات الخارجية بشكل غير صحيح باستخدام بروتوكول الفهرس المتفرق (sparse index). في الحالات التي يسمح فيها مزود الاستضافة باستضافة سجلات متعددة بأسماء عشوائية ضمن نفس النطاق، يمكن للمهاجم القادر على نشر crates في أحد السجلات الحصول على بيانات اعتماد المستخدمين الآخرين في نفس السجل.
التوصيات
التحديث إلى الإصدار 1.96.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾