PT-2026-7662
CVE-2025-68663
·
تاريخ النشر
2026-02-11
·
تاريخ التحديث
2026-02-20
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Outline الأقدم من 1.1.0
الوصف
كان آلية المصادقة WebSocket في Outline تعاني من ثغرة أمنية تسمح للمستخدمين الموقوفين بالحفاظ على اتصالات WebSocket في الوقت الفعلي أو إنشاءها. وكان ذلك يتيح لهم الاستمرار في تلقي تحديثات تشغيلية حساسة حتى بعد تعليق حساباتهم.
التوصيات
قم بالتحديث إلى الإصدار 1.1.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾