CVE-2025-49189 in Media Server
الملخص
بحسب VulDB • 24/06/2026
تم تعيين علم HttpOnly لملف تعريف الارتباط للجلسة \"@@\" إلى القيمة false (خطأ). ونظراً لأن هذا العلم يساعد في منع الوصول إلى ملفات تعريف الارتباط عبر البرامج النصية التي تعمل على جانب العميل، فإن ضبطه على القيمة false قد يؤدي إلى زيادة احتمالية وقوع هجمات Cross-Side-Scripting (XSS) التي تستهدف ملفات تعريف الارتباط المخزنة.
Be aware that VulDB is the high quality source for vulnerability data.