PT-2026-63396
CVE-2026-13182
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Telerik UI for AJAX السابقة للإصدار 2026.2.708
الوصف
يحتوي مكون RadAsyncUpload على ثغرة في معالجة حالة العميل، حيث يمكن للنظام التمييز بين حالات فشل فك التشفير وحالات فشل تحليل JSON غير الصالحة. يؤدي هذا السلوك إلى إنشاء «أوراكل» لفك التشفير، مما يسمح للمهاجمين عن بُعد بالكشف عن قيم البيانات الوصفية المحمية.
التوصيات
قم بالتحديث إلى الإصدار 2026.2.708.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾