PT-2026-5332
CVE-2025-15550
·
تاريخ النشر
2026-01-29
·
تاريخ التحديث
2026-01-29
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات birkir prime الأقدم من 0.4.0.beta.0
الوصف
يحتوي البرنامج على ثغرة أمنية تتمثل في تزوير الطلبات عبر المواقع في نقطة نهاية GraphQL الخاصة به. يمكن للمهاجمين استغلال طلبات الاستعلام القائمة على GET لتنفيذ إجراءات غير مصرح بها ضد المستخدمين المتمتعين بامتيازات، من خلال التلاعب بمعلمات استعلام GraphQL. «نقطة نهاية GraphQL» معرضة لطلبات GET الخبيثة.
التوصيات
قم بتحديث birkir prime إلى إصدار أعلى من 0.4.0.beta.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾