PT-2026-80798
CVE-2026-76172
·
تاريخ النشر
2026-08-24
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات fast-uri من 2.3.1 إلى 2.4.4
إصدارات fast-uri من 3.0.0 إلى 3.1.5
إصدارات fast-uri من 4.0.0 إلى 4.1.2
الوصف
أثناء تحليل URI، يقوم البرنامج بإجراء عملية فك تشفير قديمة على مكون المخطط دون إعادة ترميز النتيجة. وعند حدوث التسلسل، يُكتب المخطط حرفياً. إذا احتوى مخطط الإدخال على شرطات مائلة مشفرة بنسبة مئوية، يتم تحليله على أنه لا يحتوي على سلطة، تاركاً المضيف والخطأ غير محددين. ومع ذلك، يؤدي تحليل أو توحيد هذا الإدخال إلى إنتاج مرجع لمسار الشبكة مع سلطة يسيطر عليها المهاجم. وقد يؤدي ذلك إلى تزوير الطلبات من جانب الخادم، أو عمليات إعادة التوجيه خارج الموقع، أو تجاوز سياسة العناوين إذا كان التطبيق يعتمد على المضيف الذي تم تحليله لإدراجه في قائمة المسموح بها أو يفترض أن المرجع الذي لا يحتوي على سلطة آمن. بالإضافة إلى ذلك، يقوم برنامج فك التشفير القديم بتوسيع أشكال الترميز غير القياسية ويسمح بإخراج أحرف التحكم في المخطط كرموز إرجاع عربة وتغذية سطر خام.
التوصيات
تحديث إصدارات fast-uri من 2.3.1 إلى 2.4.4 إلى الإصدار 2.4.5.
تحديث إصدارات fast-uri من 3.0.0 إلى 3.1.5 إلى الإصدار 3.1.6.
تحديث إصدارات fast-uri من 4.0.0 إلى 4.1.2 إلى الإصدار 4.1.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾