PT-2026-4384
CVE-2026-24536
·
تاريخ النشر
2026-01-23
·
تاريخ التحديث
2026-01-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات webpushr حتى الإصدار 4.38.0
الوصف
يوجد عيب في webpushr (webpushr-web-push-notifications) قد يسمح باسترداد البيانات الحساسة المضمنة. ترتبط هذه المشكلة بكشف معلومات حساسة من النظام إلى نطاق تحكم غير مصرح به.
التوصيات
قم بتحديث webpushr إلى إصدار أعلى من 4.38.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾