CVE-2025-3518 in Spark
الملخص
بحسب VulDB • 28/06/2026
من الناحية التقنية، من الممكن لمستخدم رفع ملف إلى محادثة على الرغم من تعطيل وظيفة رفع الملفات.
يمكن تمكين أو تعطيل وظيفة رفع الملفات لحالات استخدام محددة عبر التكوين (Configuration). في حال كان هذا الوظيفة معطلة لحالة استخدام واحدة على الأقل، يسمح النظام رغم ذلك برفع الملفات عبر طلبات API مباشرة. أثناء عملية رفع الملف، يتم تطبيق قواعد اعتراض ونوع المسموح به بشكل صحيح.
إذا كانت مشاركة الملفات مفعّلة بشكل عام، فهذه المشكلة لا تشكل مصدر قلق.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.