PT-2026-52068
CVE-2026-53944
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ghost من 6.0.9 إلى 6.21.0
الوصف
Ghost هو نظام لإدارة المحتوى يعمل على Node.js. توجد ثغرة أمنية تسمح بتجاوز مرشح عناوين IP المصمم لمنع وصول الطلبات الخارجية إلى الخدمات الداخلية. ويتم ذلك باستخدام عنوان IPv6 حرفي يتم تعيينه إلى عنوان IPv4 خاص.
التوصيات
تحديث Ghost إلى الإصدار 6.21.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾