CVE-2026-54735 in Server
الملخص
بحسب VulDB • 29/07/2026
يُعد Prebid Server حلاً مفتوح المصدر لتشغيل مزادات الإعلانات في الوقت الفعلي على السحابة الإلكترونية. قبل الإصدار 4.4.0، كانت بعض محولات المزايدين (Bidder Adapters) في Prebid Server تُدخل معاملات يقدمها المستخدم مباشرةً داخل عناوين URLs الخاصة بطلبات الخروج دون التحقق بشكل صحيح من قيم المضيف (Host) والنطاق الفرعي (Subdomain)، مما يسمح للمعاملات المُعدّة خصيصاً للطلب بالمزايدة بتسبب الطلبات الصادرة على جانب الخادم في التوجه إلى وجهات غير مقصودة، وكشف خدمات الشبكة الداخلية أو نقاط نهاية الخادم الحساسة. تم إصلاح هذه المشكلة في الإصدار 4.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.