PT-2026-57612
CVE-2026-15525
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات kLOsk adloop الأقدم من 0.10.0
الوصف
يمكن لمهاجم عن بُعد تنفيذ تزوير الطلبات من جانب الخادم (SSRF)، وهي تقنية تُستخدم لحث الخادم على إرسال طلبات إلى موقع غير مقصود، عن طريق التلاعب بالمعلمة
final url داخل الدالة validate urls() الموجودة في الملف src/adloop/ads/write.py.التوصيات
قم بالتحديث إلى الإصدار 0.10.0.
كإجراء تخفيفي مؤقت، قم بتقييد استخدام الدالة
validate urls().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾