CVE-2023-24812 in Misskey

الملخص

بحسب VulDB • 16/06/2026

Misskey هو منصة تواصل اجتماعي مفتوحة المصدر لامركزية. في الإصدارات السابقة لـ 13.3.3، من الممكن حدوث حقن SQL (SQL Injection) بسبب عدم كفاية التحقق من المعاملات في واجهة برمجة التطبيقات للبحث عن الملاحظات حسب الوسم (notes/search-by-tag). تم إصلاح هذه المشكلة في الإصدار 13.3.3. يُنصح المستخدمين بالترقية إلى هذا الإصدار. يجب على المستخدمين الذين لا يستطيعون الترقية حظر الوصول إلى نقطة النهاية `api/notes/search-by-tag`.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub, Inc.
• حجز: 30/01/2023
• إفشاء: 22/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221662
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00710
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24812
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24812/