PT-2026-58715
CVE-2026-50526
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
.NET (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي التحليل غير السليم للروابط قبل الوصول إلى الملف — والمعروف أيضًا باسم «متابعة الروابط» — إلى تمكين مهاجم مخول من إجراء تلاعب محلي. ويحدث ذلك عندما لا يقوم النظام بالتحقق بشكل صحيح من صحة الروابط الرمزية أو الاختصارات قبل الوصول إلى الملف، مما قد يسمح للمهاجم بإعادة توجيه عملية الملف إلى موقع غير مقصود.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾