PT-2026-72067
CVE-2026-73846
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم CKAN MCP الأقدم من 0.4.112
الوصف
تقوم الدالة
canonicalizeParams الموجودة في ملف src/utils/cache.ts بتحويل معلمات الطلب إلى صيغة تسلسلية باستخدام علامات الفصل «&» و«=» و«|» دون إزالة الأحرف الخاصة. تسمح هذه الثغرة بتضارب مجموعات المعلمات المنطقية المختلفة التي تستخدمها الدالة buildCacheKey، مما يمكّن المهاجم من تزويد ذاكرة التخزين المؤقتة المشتركة باستجابة مخصصة لاستعلام مختلف للضحية، مما يؤدي إلى إرباك ذاكرة التخزين المؤقتة أو تسميمها.التوصيات
التحديث إلى الإصدار 0.4.112.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾