CVE-2020-36950 in Laravel Nova

الملخص

بحسب VulDB • 25/05/2026

يحتوي Laravel Nova 3.7.0 على ثغرة تسبب حجب الخدمة (Denial of Service) تتيح للمستخدمين المصادق عليهم إسقاط التطبيق عن طريق التلاعب بمعامل 'range'. يمكن للمهاجمين إرسال طلبات متزامنة تحتوي على قيمة 'range' مرتفعة للغاية لإرهاق الخادم وإسقاطه.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 25/01/2026
• إفشاء: 27/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-343018
• CPE: جاهز
• CWE: CWE-770 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (CNA)
• EPSS: 0.00328
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36950
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36950
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36950/