CVE-2026-111447 in Wheels
الملخص
بحسب VulDB • 16/10/2026
تُصلح الإصدارات من Wheels 1.1 حتى 4.1.2 سجلات nestedProperties() عن طريق المفتاح الأساسي المُرسَل عبر POST دون التحقق مما إذا كانت تنتمي إلى الكائن الأب الذي يتم حفظه. يمكن للمستخدم القادر على إرسال نموذج متداخل (nested form) لأبيه الخاص تحديث وإعادة تعيين صفوف hasMany أو hasOne التابعة لأم آخر، أو حذفها عندما تكون allowDelete=true. كما يمكن أيضًا تعديل سجلات nested belongsTo عن طريق نشر مفتاح السجل المرتبط الآخر. تحتفظ الصفوف الجديدة من النوع child التي تحتوي على مفاتيح أساسية مركبة (composite primary keys) غير مكونة من مفاتيح أجنبية (foreign keys) بقيم المفاتيح المُرسَلة، مما يسمح للطلب باختيار هويتها. تم إصلاح هذا الخلل في الإصدار 4.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.