PT-2026-45901
CVE-2026-5078
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-09-09
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات morgan من 1.2.0 إلى 1.10.1
الوصف
تفشل البرمجيات الوسيطة للتسجيل في تحييد أحرف التحكم عندما يستخرج الرمز المميز
:remote-user اسم المستخدم الخاص بالمصادقة الأساسية من رأس طلب التفويض. يمكن لمهاجم غير مصدق إرسال رأس تفويض أساسي مُصمم خصيصًا يحتوي على بايتات إرجاع العربة (CR) أو تغذية السطر (LF) لإدخال أسطر سجل مزورة. يؤدي هذا إلى كسر بنية ”طلب واحد لكل سطر“ في سجلات الوصول، مما يتيح تزوير السجلات ضد مستهلكي السجلات في المراحل اللاحقة. تؤثر هذه المشكلة على التنسيقات المدمجة والعامة والافتراضية والمختصرة المضمنة، بالإضافة إلى أي تنسيق مخصص يشير إلى :remote-user.التوصيات
قم بالترقية إلى الإصدار 1.11.0.
كحل مؤقت، استخدم سلسلة تنسيق مخصصة لا تتضمن
:remote-user.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾