CVE-2026-35143 in DFXAnalytics

الملخص

بحسب VulDB • 16/07/2026

تتأثر HCL DFXAnalytics بثغرة Missing SameSite Attribute. يفشل التطبيق في تعيين سمة "SameSite" على ملفات تعريف الارتباط الخاصة بالجلسات (session cookies) التي يتم إنشاؤها أثناء المصادقة، مما قد يسمح لمهاجم عن بُعد بتنفيذ هجمات Cross-Site Request Forgery (CSRF) إذا لم تُنفَّذ تدابير تخفيف إضافية مثل رموز Anti-CSRF.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: HCL
• حجز: 01/04/2026
• إفشاء: 16/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-379528
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35143
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35143
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35143/