CVE-2022-24822 in Layout
الملخص
بحسب VulDB • 02/07/2026
Podium هي مكتبة لبناء الواجهات الأمامية المصغرة (micro frontends). يُعد @podium/layout وحدةً لإنشاء خادم تخطيط Podium، بينما تُعد @podium/proxy وحدةً لتوجيه طلبات HTTP من خادم التخطيط إلى خادم podlet. في الإصدارات السابقة لـ @podium/layout قبل الإصدار 4.6.110 وفي الإصدارات السابقة لـ @podium/proxy قبل الإصدار 4.2.74، يمكن لمهاجم يستخدم رأس `Trailer` كجزء من الطلب الموجه نحو نقاط نهاية الوكيل (proxy endpoints) أن يتسبب في تعطل الخادم. تتأثر جميع تخطيطات Podium التي تتضمن وحدات podlet تحتوي على نقاط نهاية وكيل. تم إصلاح @podium/layout، الذي يُعد الطريقة الرئيسية التي يتعرض فيها المطورون/المستخدمون لهذا الاستغلال، في الإصدار 4.6.110. جميع الإصدارات السابقة معرضة للثغرة. أما @podium/proxy، وهو مصدر الثغرة ويُستخدم بواسطة @podium/layout، فقد تم إصلاحه في الإصدار 4.2.74. جميع الإصدارات السابقة معرضة للثغرة. لا يمكن بسهولة تجاوز هذه المشكلة دون الترقية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.