PT-2026-48543
CVE-2026-48061
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Litestar الإصدار 3.0.0b0
الوصف
تثق
AllowedHostsMiddleware في رأس X-Forwarded-Host كخيار بديل في حالة عدم وجود رأس Host. ونظرًا لأن رأس X-Forwarded-Host يمكن التحكم فيه من جانب العميل، يمكن للمهاجم تجاوز عملية التحقق من المضيفات المسموح بها عن طريق حذف رأس Host وتقديم رأس X-Forwarded-Host مضبوط على نطاق مدرج في القائمة البيضاء. ويحدث هذا في دالة call الخاصة بـ AllowedHostsMiddleware عندما تفشل البرمجية الوسيطة في التحقق مما إذا كان الطلب قد مر عبر وكيل عكسي موثوق به.يمكن أن يؤدي هذا التجاوز إلى هجمات حقن رأس المضيف، بما في ذلك:
-
تسميم إعادة تعيين كلمة المرور: إعادة توجيه روابط إعادة التعيين إلى نطاق يسيطر عليه المهاجم.
-
تسميم ذاكرة التخزين المؤقت: تلويث الاستجابات المخزنة مؤقتًا والمرتبطة بقيمة المضيف.
-
التلاعب بالتوجيه: التأثير على اختيار الخلفية أو قرارات التوجيه.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾