تم تحديد ثغرة في إصدارات armeria الأقدم من 1.43.0، حيث يمكن أن يسمح التطبيع غير المتسق لمسار الطلب لـ...

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم تحديد ثغرة في إصدارات armeria الأقدم من 1.43.0، حيث يمكن أن يسمح التطبيع غير المتسق لمسار الطلب للمهاجمين دون مصادقة بتجاوز ضوابط الوصول القائمة على المسار والوصول إلى الموارد المحمية.

المعالجة

1. أحصِ جميع نشرات LY Corporation Armeria، بما فيها بيئات الاختبار.
2. رقِّ LY Corporation Armeria إلى الإصدار 1.43.0.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• مرجعhttps://line.github.io/security-advisory-blog/CVE-2026-121823/
• مرجعhttps://github.com/line/armeria/security/advisories/GHSA-xqhm-4ph4-423v