PT-2026-57370
CVE-2026-54171
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Excon الأقدم من 1.5.0
الوصف
تفشل البرمجية الوسيطة
RedirectFollower في إزالة الرؤوس الحساسة عند متابعة عمليات إعادة التوجيه، كما تفتقر إلى آلية لتحديد قائمة مخصصة بالرؤوس المطلوب إزالتها. وقد يؤدي هذا السلوك إلى تسرب غير مقصود للبيانات الحساسة إذا كان الطلب الأولي يحتوي على معلومات رأس غير مخصصة لهدف إعادة التوجيه.التوصيات
التحديث إلى الإصدار 1.5.0.
كحل مؤقت، قم بتطبيق التصحيح على برنامج وسيط مخصص لمتابعة عمليات إعادة التوجيه.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾