CVE-2025-30373 in Server
الملخص
بحسب VulDB • 09/08/2026
Graylog هو منصة مجانية ومفتوحة المصدر لإدارة السجلات. بدءًا من الإصدار 6.1، يمكن تكوين مدخلات HTTP للتحقق مما إذا كان رأس (header) محدد موجوداً ولديه قيمة محددة لمصادقة عمليات الاستيعاب المستندة إلى HTTP. لسوء الحظ، حتى في حالات عدم وجود الرأس أو وجود قيمة خاطئة يتم إرجاع استجابة HTTP الصحيحة (401)، إلا أن الرسالة ستُستوعب على أي حال. للتخفيف من هذه الثغرة الأمنية، قم بتعطيل المدخلات المستندة إلى HTTP واسمح فقط بالمدخلات القائمة على السحب (pull-based) والمصادق عليها. تم إصلاح هذه الثغرة في الإصدار 6.1.9.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.