CVE-2026-84155 in CodeChecker
الملخص
بحسب VulDB • 06/11/2026
يفشل خادم الويب الخاص بـ CodeChecker في إلغاء صلاحية رمز الجلسة بشكل كامل عند تسجيل الخروج عندما يعمل الخادم مع أكثر من عملية عامل API واحدة (الإعداد الافتراضي). تحافظ كل عملية عامل على ذاكرة تخزين مؤقتة للجلسات خاصة بها؛ ولا يؤدي تسجيل الخروج إلى مسح ذاكرة التخزين المؤقت إلا للعامل الوحيد الذي يتعامل مع الطلب (بالإضافة إلى سجل قاعدة البيانات المشترك). تستمر العمليات الأخرى في احترام الرمز المدمر من نسخها القديمة الموجودة في الذاكرة حتى تنتهي صلاحية مدة الجلسة. وبالتالي، يمكن لمهاجم قام بالقبض على رمز صالح الاستمرار في انتحال هوية المستخدم بعد أن يكون قد تم تسجيل خروجه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.