PT-2026-49590
CVE-2026-54276
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIOHTTP الأقدم من 3.14.1
الوصف
يمكن لـ
DigestAuthMiddleware إرسال استجابة مصادقة بعد اتباع إعادة توجيه عبر الأصول. إذا اتبع العميل إعادة توجيه إلى نطاق يسيطر عليه المهاجم، فقد يتمكن المهاجم من استخراج ملخص المصادقة. ومن المرجح أن يتطلب هذا السيناريو وجود إعادة توجيه مفتوحة أو مشكلة مماثلة في النطاق المستهدف. لن يتلقى المهاجم سوى ملخص المصادقة، مما يعني أنه لا يمكن استخراج بيانات الاعتماد إلا إذا كانت التشفير ضعيفًا أو في حالة إعادة استخدام كلمة المرور.التوصيات
قم بالتحديث إلى الإصدار 3.14.1.
كحل مؤقت، قم بتعطيل
follow redirects.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾