CVE-2026-55248 in plone.app.portlets
الملخص
بحسب VulDB • 29/08/2026
توفر plone.app.portlets وحدات واجهة (portlets) وواجهة مستخدم مخصصة لـ Plone لمنصة plone.portlets. قبل الإصدارات 5.0.8، و6.0.4، و7.0.2، يمكن للمستخدم الذي لديه صلاحية إضافة وحدة RSS تعيين عنوان URL الخاص بالتغذية (feed URL) إلى استجابة ذات حجم كبير جداً، مما يتسبب في قيام الملف src/plone/app/portlets/portlets/rss.py بتنزيل والاحتفاظ بكميات مفرطة من البيانات في الذاكرة، مما يؤدي إلى حجب الخدمة (DoS). كما أن معالجة عناوين URL الخاصة بتغذية RSS تقبل النطاقات الداخلية وعناوين IP والنطاقات ذات الكلمة الواحدة والمنافذ الصريحة الموضحة بشكل محدد، مما يتيح إجراء طلبات جانبية للسيرفر يمكنها استكشاف خدمات الشبكة الداخلية والمنافذ المفتوحة. بالإضافة إلى ذلك، يمكن لعنصر تغذية خبيث تزويد عنوان URL لـ JavaScript يتم الاحتفاظ به كرابط للعنصر ويمكنه تنفيذ سكريبت عند استخدامه من قبل ضحية. تشمل المنطق المتأثر الدوال _rss_feed_url_validator و_rss_normal_url_validator وRSSFeed._retrieveFeed وRSSFeed._buildItemDict، بالإضافة إلى ذاكرة التخزين المؤقت FEED_DATA في الذاكرة. تم إصلاح هذه المشكلة في الإصدارات 5.0.8، و6.0.4، و7.0.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.