PT-2026-61050
CVE-2026-16216
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات django-jet السابقة للإصدار 1.0.9
الوصف
تسمح ثغرة في مكون OAuth Handler لمهاجم عن بُعد بتنفيذ هجوم تزوير الطلبات عبر المواقع (CSRF)، وهو هجوم يُجبر المستخدم المصادق عليه على تنفيذ إجراءات غير مرغوب فيها على تطبيق ويب.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾