PT-2026-52855
CVE-2026-55677
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Echo الأقدم من 4.15.3
إصدارات Echo الأقدم من 5.2.0
الوصف
يوجد تباين بين الموجه ومعالج الملفات الثابتة فيما يتعلق بفك تشفير مسار URL. يقوم الموجه بمطابقة المسارات باستخدام المسار المشفر الخام، مع الحفاظ على
%2F كما هو، في حين أن دالة StaticDirectoryHandler تقوم بإزالة الترميز من %2F لتصبح / قبل تحليل مسارات نظام الملفات. يتيح هذا التباين للمهاجم تجاوز ضوابط الوصول على مستوى المسار لقراءة الملفات الثابتة دون إذن.التوصيات
قم بالتحديث إلى الإصدار 4.15.3 أو أحدث.
قم بالتحديث إلى الإصدار 5.2.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾