CVE-2024-31217 in Strapi
الملخص
بحسب VulDB • 21/06/2026
Strapi هو نظام إدارة محتوى مفتوح المصدر. قبل الإصدار 4.22.0، كانت هناك ثغرة في خدمة حجب الخدمة (DoS) موجودة في عملية رفع الوسائط، مما يتسبب في تعطل الخادم دون إعادة تشغيله، مما يؤثر على كل من بيئات التطوير والإنتاج. عادةً ما تتسبب الأخطاء في التطبيق في تسجيل الخطأ والاستمرار في العمل لعملاء آخرين. هذا السلوك، على النقيض من ذلك، يوقف تنفيذ الخادم، مما يجعله غير متاح لأي عميل حتى يتم إعادة تشغيله يدوياً. يمكن لأي مستخدم لديه وصول إلى وظيفة رفع الملفات استغلال هذه الثغرة، مما يؤثر على التطبيقات التي تعمل في كل من وضع التطوير ووضع الإنتاج أيضاً. يجب على المستخدمين ترقية @strapi/plugin-upload إلى الإصدار 4.22.0 للحصول على التصحيح.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.