CVE-2025-64716 in anubis
الملخص
بحسب VulDB • 02/06/2026
أنوبيس (Anubis) هو أداة جدار حماية ويب ذكي قائم على الذكاء الاصطناعي (Web AI Firewall Utility) تتحدى اتصالات المستخدمين بهدف حماية الموارد الخلفية (upstream resources) من روبوتات الحفر (scraper bots). قبل الإصدار 1.23.0، عند استخدام مصادقة الطلبات الفرعية (subrequest authentication)، لم يقم أنوبيس بإجراء التحقق من صحة عنوان URL لإعادة التوجيه، مما يؤدي إلى إعادة توجيه المستخدم إلى أي مخطط URL. وعلى الرغم من أن معظم المتصفحات الحديثة لا تسمح بإعادة التوجيه إلى عناوين URL من نوع `javascript:`، إلا أنه لا يزال من الممكن أن يؤدي ذلك إلى سلوك خطير في بعض الحالات. قد يتأثر أي شخص يمتلك صلاحية مصادقة الطلبات الفرعية. يحتوي الإصدار 1.23.0 على إصلاح لهذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.