PT-2026-61041
CVE-2026-16207
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات django-tastypie السابقة للإصدار 0.15.2
الوصف
توجد مشكلة تتعلق بالكشف عن المعلومات في الدالة
ApiKeyAuthentication() الموجودة في الملف tastypie/authentication.py. يمكن لمهاجم عن بُعد التلاعب بالنظام لاستخدام طريقة طلب GET مع سلاسل استعلام حساسة، مما قد يؤدي إلى الكشف عن بيانات سرية. يتميز هذا الهجوم بدرجة عالية من التعقيد ويُعتبر من الصعب استغلاله.التوصيات
كحل مؤقت، قم بتقييد استخدام الدالة
ApiKeyAuthentication() حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾