PT-2026-71892
CVE-2026-19752
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
EnzoVezzaro mcp-dominican-layer حتى الإصدار 39dd373786712650097ad31db27d5c477c8f9c82
الوصف
توجد مشكلة في مكون تحليل ملفات PDF داخل الدالة
parse-pdf() في الملف src/index.ts. يمكن لمهاجم عن بُعد التلاعب بالمعلمة pdfUrl للتسبب في تزوير الطلبات من جانب الخادم (SSRF)، وهي حالة يُجبر فيها الخادم على إرسال طلبات غير مصرح بها إلى وجهة عشوائية.التوصيات
كحل مؤقت، قم بتقييد استخدام الحجة
pdfUrl في الدالة parse-pdf() حتى يتوفر إصلاح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾