PT-2026-60479
CVE-2026-59860
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kiota السابقة للإصدار 1.29.1
إصدارات Kiota من 1.30.0 إلى 1.32.2
الوصف
يحتوي Kiota، وهو مُنشئ أكواد لعميل HTTP قائم على OpenAPI، على ثغرة حقن في عملية إنشاء الأكواد ضمن وحدة تجميع تعليقات الوثائق XML بلغة C#. تحدث المشكلة عندما يتم كتابة نص من وصف OpenAPI في تعليقات وثائق XML أحادية السطر دون إزالة أحرف نهاية السطر وأحرف إنهاء السطر في Unicode. وهذا يسمح للمهاجم بالخروج من سطر التعليق
/// وحقن كود تعسفي في عملاء C# المُولَّدين عبر حقول description وexternalDocs وexternalDocs link. يتم تنفيذ الكود المُحقن عندما يقوم المطور أو نظام التكامل المستمر (CI) بإنشاء العميل الذي تم إنشاؤه. ويمكن استغلال هذه الثغرة عمليًا إذا كان وصف OpenAPI من مصدر غير موثوق به أو تم التلاعب به.التوصيات
تحديث Kiota إلى الإصدار 1.29.1 أو أحدث.
تحديث Kiota إلى الإصدار 1.32.3 أو أحدث.
إعادة إنشاء العملاء الحاليين لاستبدال الكود المعرض للخطر بمخرجات مُعززة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾