PT-2026-47716
CVE-2026-34031
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Answer الأقدم من 2.0.1
الوصف
يفشل الخادم في التحقق بشكل كافٍ من صحة عناوين URL للصور التي يقدمها المستخدمون. وهذا يسمح بتضمين محتوى خارجي تعسفي كصور للملف الشخصي، مما قد يعرض المستخدمين لطلبات خارجية غير مقصودة وللتتبع من قِبل خوادم أطراف ثالثة.
التوصيات
الترقية إلى الإصدار 2.0.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾