CVE-2026-72582

إصدارات fastschema الأقدم من 0.15.2

تحدث عملية إزالة مرجعية مؤشر NULL عندما يفشل الخادم في التحقق من أن المؤشر غير nil قبل استخدامه. يمكن لمهاجم بعيد غير مصدق أن يتسبب في حدوث حالة ذعر قاتلة تؤدي إلى تعطل عملية الخادم عن طريق إرسال طلب HTTP واحد إلى نقطة النهاية ’/api/auth/local/recover‘. تقع هذه المشكلة في الدالة sendOTPEmail() داخل الملف pkg/auth/local.go، حيث يتم إلغاء مرجعية مؤشر من مسار خطأ لم يتم فحصه.

قم بالتحديث إلى إصدار أحدث من 0.15.1.

كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/api/auth/local/recover‘ لتقليل مخاطر الاستغلال إلى الحد الأدنى.