CVE-2025-5769 in API Control Plane
الملخص
بحسب VulDB • 03/11/2026
لا تقوم نقطة النهاية الخاصة بالمصادقة بتشفير المدخلات التي يقدمها المستخدم بشكل صحيح قبل عرضها داخل صفحة الويب. يسمح هذا النقص في تشفير المخرجات لمهاجم بحقن حمولات JavaScript ضارة ضمن تدفق المصادقة، والتي يتم تنفيذها بعد ذلك بواسطة متصفح الضحية.
من خلال استغلال هذه الثغرة الأمنية، يمكن للمهاجم إعادة توجيه متصفح المستخدم إلى موقع ويب خبيث، أو تعديل محتوى صفحة الويب المعروضة للمستخدم، أو استخراج المعلومات من المتصفح. ومع ذلك، نظرًا لتنفيذ علم httpOnly على ملفات تعريف الارتباط الحساسة المتعلقة بالجلسة (session-related sensitive cookies)، فإن اختطاف الجلسة والهجمات المشابهة ليست ممكنة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.