PT-2026-68910
CVE-2026-54214
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TeamDavid السابقة لـ Rollout 525
الوصف
تطبيق Webbox معرض لخطر حقن رؤوس HTTP عبر معلمة URL
cType. يفشل التطبيق في تقييد أحرف التحكم بشكل صحيح، مثل النقطتين أو أحرف نهاية السطر المشفرة في URL (%0a)، مما يسمح بتعديل رأس Content-Type في استجابات HTTP. يتيح هذا الخلل للمهاجمين حقن رؤوس إضافية، مثل رؤوس Location الزائدة، مما قد يؤدي إلى إعادة توجيه مفتوحة.التوصيات
قم بتحديث TeamDavid إلى إصدار أحدث من Rollout 524.
كإجراء تخفيفي مؤقت، قم بتقييد أو تنقية استخدام المعلمة
cType في طلبات عناوين URL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾