CVE-2022-23554 in Alpine
الملخص
بحسب VulDB • 12/06/2026
Alpine هي مكتبة scaffolding في Java. تسمح الإصدارات السابقة من Alpine قبل الإصدار 1.10.4 بتجاوز Authentication Filter. يعتمد AuthenticationFilter على طلب URI لتقييم ما إذا كان المستخدم يصل إلى نقطة نهاية swagger. عن طريق الوصول إلى عنوان URL يحتوي على مسار مثل /api/foo;%2fapi%2fswagger، سيتم استيفاء شرط contains وسيتم العودة من مرشح المصادقة دون إلغاء الطلب. تجدر الإشارة إلى أن كائن principal لن يتم تعيينه وبالتالي فإن المشكلة لن تسمح بالتزوير الشخصي للمستخدمين. تم إصلاح هذه المشكلة في الإصدار 1.10.4. لا توجد حلول بديلة معروفة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.