مستغلة: 178
الأحدثCVE-2026-82158 — ثغرة XSS في Dell Wyse Management Suite
VulnFeed.org
AREN
7.5
CVE-2026-118489تحقق من التصحيح

أداة CachingWebClient تشارك استجابات HTTP الخاصة بالمستخدمين عبر طبقة التخزين المؤقت المشتركة

Eclipse Foundation Eclipse Vert.xقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في إصدارات Eclipse Vert.x من [4.0.0,4.5.35] أو [5.0.0,5.2.2]، عندما تتم مشاركة CachingWebClient بين مستخدمين متعددين -وهو النمط الموثق لـ WebClientSession لكل مستخدم عبر عميل تخزين مؤقت مشترك- يتم تخزين استجابة خاصة بمستخدم معين ولكنها قابلة للتخزين المؤقت وغير مصنفة على أنها private أو no-store في طبقة التخزين المؤقت المشتركة على مستوى العميل، ويتم تقديمها لمستخدمين آخرين يطلبون نفس عنوان URL. يمكن لجلسة مستخدم لاحق، أو لمتصل مجهول من خلال نفس العميل، تلقي استجابة المستخدم السابق. اعتمادًا على الاستجابة، يؤدي ذلك إلى كشف محتوى يخضع للمصادقة أو ملف تعريف ارتباط للجلسة، مما يتيح للأخير تثبيت الجلسة أو اختطافها.

المعالجة

المراجع

Esc