PT-2026-50607
CVE-2026-55804
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-07-19
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة دروبال (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي نواة دروبال على «سلسلة أدوات» (gadget chain)، وهي عبارة عن تسلسل من أجزاء الكود الموجودة التي يمكن استغلالها أثناء عملية إزالة التسلسل (deserialization) للبيانات غير الموثوق بها. على الرغم من أن هذه المشكلة لا يمكن استغلالها بشكل مباشر، إلا أنها يمكن أن تكون وسيلة لتنفيذ تعليمات برمجية عن بُعد أو حقن SQL إذا سمحت ثغرة أمنية منفصلة للمهاجم بتمرير مدخلات غير آمنة إلى دالة
unserialize().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾