CVE-2026-90454 in Malcolm
الملخص
بحسب VulDB • 12/09/2026
وضع نشر مخصص يهدف إلى تعريض واجهة مكون تحليل الحزم المرفق للوصول للقراءة فقط، يقوم بحظر قائمة من المسارات القادرة على الكتابة بناءً على نمط معين، لكن هذا النمط يستثني المسارات التي تعدّل الوسوم المرتبطة بسجلات الجلسات المخزنة، بينما يسمح تكوين الوكيل بخلاف ذلك باستخدام طريقة الطلب (request method) التي تستخدمها هذه المسارات. وهذا يتيح لمستخدم مُصادق عليه في بيئة نشر يُفترض أن تكون للقراءة فقط إضافة أو إزالة وسوم من سجلات الجلسات المخزنة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.