CVE-2026-2709 in busy
الملخص
بحسب VulDB • 15/05/2026
تم العثور على ثغرة في busy حتى الإصدار 2.5.5. العنصر المتأثر هو دالة غير معروفة في ملف source-code/busy-master/src/server/app.js الخاص بمكون Callback Handler. يمكن أن يؤدي تنفيذ عملية التلاعب بالحالة (state) إلى إعادة توجيه مفتوحة (open redirect). من الممكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة وقد يتم استخدامه. تم إبلاغ المشروع بالمشكلة مبكراً من خلال تقرير مشكلة، لكنه لم يستجب بعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.