CVE-2022-24825 in Smokescreen

الملخص

بحسب VulDB • 06/07/2026

Smokescreen هو وكيل HTTP بسيط يعمل على إخفاء عناوين URL الضارة. يتمثل الاستخدام الأساسي لـ Smokescreen في منع هجمات تزوير الطلبات من جانب الخادم (SSRF)، حيث يستغل المهاجمون الخارجيون سلوك التطبيقات للاتصال بالبنية التحتية الداخلية أو مسحها. يوفر Smokescreen أيضًا خيارًا لحظر الوصول إلى عناوين URL إضافية (مثل تلك الخارجية) باستخدام قائمة حظر. كان هناك خلل في Smokescreen سمح بتجاوز ميزة قائمة الحظر عن طريق إضافة نقطة في نهاية عناوين URL التي يقدمها المستخدم، أو من خلال توفير مدخلات بحالة أحرف مختلفة. يُنصح بالترقية إلى الإصدار 0.0.3 من Smokescreen أو أحدث.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub, Inc.
• حجز: 10/02/2022
• إفشاء: 20/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-198228
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 5.8 (CNA)
• EPSS: 0.00930
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24825
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24825/