PT-2026-67325
CVE-2026-67352
·
تاريخ النشر
2026-08-01
·
تاريخ التحديث
2026-08-01
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
luci-app-https-dns-proxy (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتيح للمستخدمين المصادق عليهم إدخال كود HTML نشط عبر المعلمة
resolver url. ويؤدي ذلك إلى حدوث حالة «البرمجة النصية عبر المواقع» (XSS) المخزنة — وهي ثغرة أمنية يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف — والتي تُنفذ جافا سكريبت في مصدر متصفح المسؤول عند عرض صفحة حالة وكيل DNS عبر HTTPS.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾