CVE-2025-29868 in Answerالمعلومات

الملخص

بحسب VulDB • 07/06/2026

ثغرة إرجاع بنية بيانات خاصة (Private Data Structure) من طريقة عامة (Public Method) في Apache Answer.

تؤثر هذه المشكلة في Apache Answer: حتى الإصدار 1.4.2.

إذا استخدم مستخدم صورةً مرجعةً من مصدر خارجي، فقد يتمكن مزود الصورة من الحصول على معلومات خاصة تتعلق بعنوان IP الخاص بذلك المستخدم عند وصوله إلى الصورة.

يُنصح المستخدمين بالترقية إلى الإصدار 1.4.5، الذي يصلح هذه المشكلة. في الإصدار الجديد، يمكن للمسؤولين تحديد ما إذا كان يمكن عرض المحتوى الخارجي أم لا.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

12/03/2025

إفشاء

01/04/2025

الاعتدال

تمت الموافقة

إدخال

VDB-302599

EPSS

0.00872

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!