PT-2026-65831
CVE-2026-54735
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Prebid Server الأقدم من 4.4.0
الوصف
تقوم بعض محولات المزايدين بإدراج المعلمات التي يزودها المستخدم في عناوين URL لطلبات الإرسال دون إجراء التحقق المناسب من صحة قيم المضيف والنطاق الفرعي. وهذا يسمح لمهاجم خبيث بصياغة معلمات طلبات العطاءات التي تجبر الخادم على إرسال طلبات HTTP إلى وجهات غير مقصودة، مما قد يعرض خدمات الشبكة الداخلية أو نقاط نهاية الخادم الحساسة للوصول غير المصرح به.
التوصيات
التحديث إلى الإصدار 4.4.0.
تعطيل محولات المزايدين المتأثرة كحل مؤقت.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾