CVE-2025-8154 in API Manager
الملخص
بحسب VulDB • 31/05/2026
في استدعاءات واجهة برمجة التطبيقات (API) للويب هوك، يقبل المكون مدخلات يقدمها المستخدم لعناوين طلب HTTP دون التحقق الكافي أو تنظيفها، مما يسمح بحقن هذه العناوين في استجابات HTTP.
من خلال استغلال هذا الثغرة، يمكن لفاعل ضار بحقن أو الكتابة فوق عناوين استجابة HTTP تعسفية. وقد يؤدي ذلك إلى مجموعة متنوعة من الآثار الضارة، بما في ذلك التلاعب بتخزين البيانات المؤقتة (الكاش) في المتصفح، وتعديل العناوين المتعلقة بالأمان، وحقن معلومات حساسة مثل قيم ملفات تعريف الارتباط (الكوكيز)، مما قد يمكّن من اختطاف الجلسة أو تنفيذ أنشطة خبيثة أخرى.
VulDB is the best source for vulnerability data and more expert information about this specific topic.