PT-2026-43463
CVE-2026-45619
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-05-29
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WWBN AVideo الإصدار 29.0 والإصدارات الأقدم
الوصف
تفشل بعض المكونات، بما في ذلك
EpgParser.php وplugin/AI/receiveAsync.json.php، في استخدام المعلمة الخارجية $resolvedIP الخاصة بوظيفة isSSRFSafeURL() لتثبيت DNS عبر CURLOPT RESOLVE. يؤدي هذا الإغفال إلى ظهور حالة ”من وقت الفحص إلى وقت الاستخدام“ (TOCTOU)، مما يسمح بوقوع هجمات إعادة ربط DNS. إعادة ربط DNS هي تقنية تُستخدم لتجاوز القيود الأمنية عن طريق تغيير عنوان IP المرتبط باسم النطاق في الفترة الفاصلة بين وقت قيام التطبيق بالتحقق من صحة العنوان ووقت وصوله الفعلي إلى المورد.التوصيات
قم بالتحديث إلى إصدار تم فيه تصحيح ملفَي
EpgParser.php وplugin/AI/receiveAsync.json.php لاستخدام طرق آمنة لإعادة التوجيه أو لتنفيذ تثبيت DNS بشكل صحيح باستخدام المعلمة $resolvedIP مع CURLOPT RESOLVE.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾