PT-2026-52069
CVE-2026-53945
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
4.0
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ghost من 6.0.9 إلى 6.21.0
الوصف
Ghost هو نظام لإدارة المحتوى يعتمد على Node.js. هناك ثغرة في عملية التحقق من عنوان IP الخاص لطلبات HTTP الصادرة، مما يسمح بالتحايل على هذه العملية عبر إعادة ربط DNS. إعادة ربط DNS هي تقنية تخدع المتصفح أو الخادم للوصول إلى عنوان شبكة خاصة عن طريق تغيير سجل DNS لنطاق ما بعد الفحص الأولي. وهذا يسمح للمهاجم بإجبار الخادم على الوصول إلى المضيفات الموجودة على الشبكات الداخلية من خلال الميزات التي تقوم بعمليات الاسترجاع الخارجية.
التوصيات
قم بالتحديث إلى الإصدار 6.21.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾