PT-2026-69471 · Corebunch · Instatic
CVSS v3.1
6.1
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CoreBunch/Instatic من الإصدار 0.0.1 إلى 0.0.14
الوصف
يمكن لمهاجم عن بُعد غير مصدق أن يفسد ذاكرة التخزين المؤقتة المشتركة لعملية العرض على مستوى العملية. من خلال التلاعب بمعلمة الاستعلام
u لنقطة نهاية جزيرة الخادم GET ’/ instatic/hole/‘، يمكن للمهاجم زرع إطار قالب المسار المستخدم لعملية العرض. ونظرًا لأن النتيجة يتم تخزينها في ذاكرة تخزين مؤقتة مشتركة يتم تحديدها فقط بواسطة nodeId، فإن هذا يسمح بحقن مسار مصمم خصيصًا، مما يتسبب في تلقي الزوار اللاحقين لمحتوى مجزأ تالف أو خاضع لسيطرة المهاجم.التوصيات
قم بتحديث CoreBunch/Instatic إلى إصدار أحدث من 0.0.14.
تجنب استخدام المعلمة
u في نقطة النهاية ’/ instatic/hole/‘ حتى يتم تحديث البرنامج.استغلال
إصلاح
HTTP Request/Response Smuggling
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Instatic