PT-2026-79083
CVE-2026-73259
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mongoose الأقدم من 7.22
الوصف
توجد مشكلة في البرمجة النصية عبر المواقع (XSS) المنعكسة عند تمكين ميزة
MG ENABLE DIRLIST. يمكن لمهاجم عن بُعد إرسال مسار طلب مُصمم خصيصًا ومشفّر بنسبة مئوية إلى مستخدم، ثم تتم معالجته بواسطة الدالتين mg http serve dir() وlistdir() في src/http.c. تقوم هذه الدوال بوضع عنوان URI للطلب بعد فك تشفيره في عناصر HTML title و h1 دون تشفير كيانات HTML بشكل صحيح. وهذا يسمح بتنفيذ نصوص برمجية ضارة في مصدر Mongoose، مما قد يؤدي إلى كشف بيانات الجلسة أو السماح بتنفيذ إجراءات نيابة عن الضحية.التوصيات
قم بالتحديث إلى الإصدار 7.22.
كإجراء تخفيفي مؤقت، قم بتعطيل ميزة
MG ENABLE DIRLIST.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾