PT-2026-50608
CVE-2026-55806
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-07-19
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة دروبال (الإصدارات المتأثرة غير محددة)
الوصف
يفشل وحدة التحكم الأمامية
rebuild.php، المستخدمة لمسح ذاكرات التخزين المؤقت وإعادة بناء الحاوية عندما يكون الموقع في حالة غير متوقعة، في التحقق بشكل صحيح من صحة رأس المضيف (Host header) مقارنةً بأنماط المضيفين الموثوق بهم. يمكن أن يؤدي هذا الخلل إلى «تسميم ذاكرة التخزين المؤقت» (cache poisoning)، حيث يتم ملء ذاكرة التخزين المؤقت باستجابة ضارة، أو إلى «إعادة توجيه مفتوح» (open redirect)، والذي يوجه المستخدمين إلى نطاق يسيطر عليه المهاجم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾