PT-2026-52446
CVE-2026-57234
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-06-27
الوصف من
CVSS 3.1
2.6
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nokogiri الأقدم من 1.19.4
الوصف
في تطبيق JRuby، لم يتم تطبيق خيار التحليل
NONET —المُفعَّل افتراضيًا لـ Nokogiri::XML::Schema— بشكل صحيح. وهذا يسمح لمخطط تم تحليله باستخدام الخيارات الافتراضية بجلب موارد خارجية عبر الشبكة، مما قد يؤدي إلى هجمات تزوير الطلبات من جانب الخادم (SSRF) أو هجمات الكيانات الخارجية في XML (XXE). SSRF هي تقنية يستخدمها المهاجم لحث الخادم على إرسال طلبات إلى موقع غير مقصود، أما XXE فهي هجمة تتدخل في معالجة التطبيق لمدخلات XML.التوصيات
قم بالتحديث إلى الإصدار 1.19.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾