PT-2026-60254
CVE-2026-62948
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenWrt السابقة للإصدار 25.12.5
الوصف
يقوم مكون
odhcpd بكتابة اسم المضيف (FQDN) الخاص بخيار 39 لعميل DHCPv6 في ملف /tmp/odhcpd.leases عبر الدالتين statefiles write state6() وstatefiles write state4() دون إجراء التهرب المناسب. وهذا يسمح بحقن أسطر إيجار مزورة في نهاية السطر. يتم عرض هذه الأسطر المزيفة لاحقًا ككود HTML نشط في صفحة إدارة «عقود الإيجار النشطة لـ DHCPv6» بواسطة dom.append من خلال htdocs/luci-static/resources/view/status/include/40 dhcp.js وhtdocs/luci-static/resources/luci.js عبر نقطة نهاية getDHCPLeases في rpcd-mod-luci.التوصيات
تحديث OpenWrt إلى الإصدار 25.12.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾