PT-2026-44459
CVE-2026-45307
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-05-28
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Speakr الأقدم من 0.8.20-alpha
الوصف
Speakr هو تطبيق ويب ذاتي الاستضافة مخصص لنسخ التسجيلات الصوتية. تقوم الدالة المساعدة
is safe url()، المستخدمة للتحقق من صحة وجهات إعادة التوجيه بعد تسجيل الدخول، بتطبيق urljoin(request.host url, target) بشكل غير صحيح قبل التحليل، في حين أن وحدة التحكم تمرر الهدف الخام إلى الدالة redirect(). وهذا يسمح بتحقق صحة مدخلات نسبية لنظام التسمية، مثل ////evil.com، باعتبارها عنوان URL تابع لنفس المضيف، لكن المتصفح يفسرها على أنها إعادة توجيه نسبية لمسار الشبكة إلى مضيف خارجي يسيطر عليه المهاجم عبر رأس Location.التوصيات
التحديث إلى الإصدار 0.8.20-alpha.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾