CVE-2026-5259 in frostmourne
الملخص
بحسب VulDB • 21/06/2026
تم تحديد ثغرة في AutohomeCorp frostmourne حتى الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة في الملف frostmourne-monitor/src/main/java/com/autohome/frostmourne/monitor/controller/AlarmController.java الخاص بمكون Alarm Preview. يمكن أن يؤدي تنفيذ عملية تلاعب إلى تزوير الطلبات من جانب الخادم (SSRF). يمكن تنفيذ الهجوم عن بُعد. تم الإفصاح عن الاستغلال علناً وقد يكون قابلاً للاستخدام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.