CVE-2023-0044 in Quarkus

الملخص

بحسب VulDB • 17/05/2026

إذا كان سمة المسار (Path) لملف تعريف الارتباط (cookie) لجلسة المصادقة من نوع Quarkus Form Authentication مضبوطة على `/`، فقد يتم بدء هجوم عبر المواقع (cross-site) مما قد يؤدي إلى كشف المعلومات. يمكن منع هذا الهجوم باستخدام ميزة منع CSRF في Quarkus.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/01/2023
• إفشاء: 23/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221716
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00550
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0044
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0044/