PT-2026-73191
CVE-2026-19974
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
5.6
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات treefrog-framework الأقدم من 2.11.3
الوصف
يسمح عيب في مكون «معالج ملفات تعريف الارتباط للجلسة» (Session Cookie Handler) بإجراء عملية مصادقة غير صحيحة عن طريق التلاعب عن بُعد. تكمن المشكلة في الدالة
std::strncmp() الموجودة في الملف src/tsessioncookiestore.cpp. يتميز هذا الهجوم بدرجة عالية من التعقيد وصعوبة الاستغلال.التوصيات
قم بتحديث treefrog-framework إلى إصدار أحدث من 2.11.2.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى مكون معالج ملفات تعريف الارتباط للجلسة (Session Cookie Handler) لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾