PT-2026-52102
CVE-2026-47110
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tiptap لـ PHP الأقدم من 2.1.1
الوصف
تسمح مشكلة في التحقق من صحة المدخلات للمهاجمين المصادق عليهم بالتسبب في هجوم رفض الخدمة. عند إرسال ملف JSON لـ Tiptap حيث يتم تعيين الحقل
attrs.href كمصفوفة بدلاً من سلسلة نصية، يتم تشغيل خطأ TypeError غير معالج في الدالة isAllowedUri() عند تمرير القيمة إلى preg match(). وهذا يسمح للمهاجمين بإدخال سجلات JSON تالفة بشكل مستمر، مما يؤدي إلى تعطل دائم لمسار عرض HTML من جانب الخادم لجميع المشاهدين اللاحقين لهذا السجل حتى يتم إصلاح الإدخال في قاعدة البيانات يدويًا.التوصيات
تحديث Tiptap لـ PHP إلى الإصدار 2.1.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾