PT-2026-57986
CVE-2026-15075
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Eclipse Vert.x السابقة للإصدار 4.5.30
إصدارات Eclipse Vert.x السابقة للإصدار 5.1.5
الوصف
يقوم
DefaultRedirectHandler في وحدة vertx-core بنقل جميع رؤوس الطلبات أثناء عمليات إعادة التوجيه HTTP 30x عبر الأصول المختلفة دون إجراء مقارنات بين الأصول فيما يتعلق بنظام التوجيه أو المضيف أو المنفذ. بينما يتم حذف رأس Content-Length، يتم إعادة توجيه الرؤوس الحساسة الأخرى مثل Authorization وCookie وProxy-Authorization، بالإضافة إلى الرؤوس المخصصة مثل X-API-Token، إلى وجهة إعادة التوجيه. يمكن للمهاجم استغلال هذه الثغرة عن طريق توجيه طلب ما إلى مضيف يخضع لسيطرته، مما يتيح له الاستيلاء على رموز حامل (bearer tokens) وبيانات اعتماد المصادقة الأساسية (basic-auth) وملفات تعريف الارتباط للجلسة (session cookies) ومفاتيح واجهة برمجة التطبيقات (API keys).التوصيات
التحديث إلى الإصدار 4.5.30 أو أحدث.
التحديث إلى الإصدار 5.1.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾