PT-2026-48950 · Npm+1 · Form-Data+1
CVSS v4.0
8.7
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات form-data الأقدم من 2.5.6
إصدارات form-data الأقدم من 3.0.5
إصدارات form-data الأقدم من 4.0.6
الوصف
يتم ربط الحجة
field الخاصة بـ FormData#append والخيار filename حرفياً في رأس Content-Disposition دون تجنب أحرف العودة (CR) أو التقدم (LF) أو الاقتباس المزدوج (") وهذا يسمح للمهاجم بتنفيذ حقن CRLF (حقن علامتي العودة والانتقال)، وهي عملية إدراج أحرف خاصة للتلاعب ببنية رأس HTTP. إذا استخدم تطبيق ما مدخلات غير موثوق بها كاسم حقل أو اسم ملف، فيمكن للمهاجم إنهاء سطر الرأس لحقن رؤوس إضافية أو تهريب أجزاء متعددة كاملة إلى الطلب الذي يتم إعادة توجيهه إلى الخلفية. ويمكن أن يمكّن ذلك المهاجم من إضافة حقول نموذج أو تجاوزها، مثل تعيين is admin=true، كما يراها المحلل التالي.التوصيات
التحديث إلى الإصدار 2.5.6.
التحديث إلى الإصدار 3.0.5.
التحديث إلى الإصدار 4.0.6.
استغلال
إصلاح
RCE
DoS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Confluence
Form-Data