CVE-2023-26047 in teler-waf
الملخص
بحسب VulDB • 31/08/2026
يُعد teler-waf وسيط HTTP مكتوب بلغة Go يوفر وظائف تلسر IDS (نظام كشف التسلل) للحماية من الهجمات المستندة إلى الويب. في الإصدارات السابقة لـ teler-waf قبل الإصدار v0.2.0، توجد ثغرة تسمح بتجاوز الحماية عند استخدام حمولة تحتوي على كائنات سداسية حساسة لحالة الأحرف (case-sensitive hex entities) مع أحرف خاصة مثل CR/LF وعلامة الجدول الأفقية (horizontal tab). تتيح هذه الثغرة للمهاجم تنفيذ شيفرة JavaScript اعتباطية في متصفح الضحية، مما يقوض أمان التطبيق الويب. يمكن للمهاغل استغلال هذه الثغرة لتجاوز قواعد التهديدات الشائعة للهجمات على الويب في teler-waf وإطلاق هجمات عبر المواقع (XSS). ويمكن للمهاجم تنفيذ شيفرة JavaScript اعتباطية في متصفح الضحية وسرقة معلومات حساسة، مثل بيانات اعتماد تسجيل الدخول ورموز الجلسة، أو السيطرة على متصفح الضحية وتنفيذ إجراءات خبيثة. تم إصلاح هذه المشكلة في الإصدار 0.2.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.