PT-2026-5944
CVE-2025-65017
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Decidim من 0.30.0 إلى 0.30.3
إصدارات Decidim من 0.31.0.rc1 إلى 0.31.0.rc2
الوصف
يتأثر Decidim، وهو إطار عمل للديمقراطية التشاركية، بمشكلة قد تؤدي عمليات تصدير البيانات الخاصة إلى تسرب البيانات. ويحدث ذلك بسبب تضارب في إنشاء معرّفات UUID، مما قد يؤدي إلى كشف معلومات حساسة.
التوصيات
قم بالتحديث إلى الإصدار 0.30.4 من Decidim أو أحدث.
قم بالتحديث إلى الإصدار 0.31.0 من Decidim أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾