CVE-2026-27818 in terriajs-server
الملخص
بحسب VulDB • 30/05/2026
TerriaJS-Server هو خادم NodeJS مبني على إطار عمل Express، ويُستخدم مع مكتبة TerriaJS التي تُعد أداة لبناء مستكشفات البيانات الجغرافية المكانية عبر الويب. يسمح خطأ في التحقق من الصحة (validation bug) في الإصدارات السابقة لـ 4.0.3 المهاجم باستخدام الخادم الوكيل (proxy) لنطاقات غير مسموح بها صراحةً في تكوين `proxyableDomains`. تقوم الإصدار 4.0.3 بإصلاح هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.