PT-2026-56267
CVE-2026-59153
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-07-23
الوصف من
CVSS 4.0
2.1
منخفضةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:A/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Anki السابقة للإصدار 25.09.3
الوصف
يقوم Anki بتشغيل خادم HTTP محلي لتقديم ملفات الوسائط وصفحات الويب لواجهته. لا يقوم الخادم بحجب الطلبات الواردة من مصادر أخرى بشكل كافٍ، مما يسمح لموقع ويب ضار بتوجيه طلبات ذات آثار جانبية إلى الخادم المحلي. تعتمد خطورة هذه المشكلة على إجراءات الحماية الخاصة بـ ”الوصول إلى الشبكة الخاصة“ (Private Network Access) التي يطبقها المتصفح.
التوصيات
قم بالتحديث إلى الإصدار 25.09.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾