PT-2026-6981
CVE-2026-2153
·
تاريخ النشر
2026-02-08
·
تاريخ التحديث
2026-04-06
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
mwielgoszewski doorman الإصدارات الأقدم من 0.7
الوصف
يوجد عيب في الدالة
is safe url في الملف doorman/users/views.py. قد يؤدي التلاعب بالمعلمة Next إلى إعادة توجيه مفتوحة. يمكن استغلال هذه الثغرة عن بُعد. تم الكشف عن طريقة الاستغلال علنًا.التوصيات
قم بالتحديث إلى الإصدار 0.7 أو أحدث.
كإجراء مؤقت، ضع في اعتبارك تقييد أو التحقق من صحة المعلمة
Next لمنع إعادة التوجيه إلى عناوين URL غير موثوقة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾