PT-2026-45829
CVE-2026-34993
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:L/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIOHTTP الأقدم من 3.14.0
الوصف
قد يؤدي استخدام الدالة
CookieJar.load() مع مدخلات غير موثوق بها إلى السماح بتنفيذ تعليمات برمجية عشوائية. من غير المرجح أن تؤثر هذه المشكلة على العديد من التطبيقات، حيث إن معظمها يستخدم هذه الدالة مع البيانات الخاصة بالمستخدم.التوصيات
قم بالتحديث إلى الإصدار 3.14.0.
كحل مؤقت للإصدارات الأقدم، قم بتنقية الملفات قبل تحميلها إذا كان التطبيق يسمح بتحميل ملفات يتحكم فيها المهاجم.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾