treefrogframework treefrog-framework حتى 2.11.2 Session Cookie tsessioncookiestore.cpp std::strncmp توثيق ضعيف

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.1$0-$5k1.55+

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في treefrogframework treefrog-framework حتى 2.11.2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة std::strncmp من الملف src/tsessioncookiestore.cpp من العنصر Session Cookie Handler. عند التلاعب ينتج توثيق ضعيف. أسم الثغرة الأمنية هوCVE-2026-19974. يمكن شن الهجوم هذا عن بعد. بالإضافة إلى ذلك، يتوفر استغلال.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في treefrogframework treefrog-framework حتى 2.11.2. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة std::strncmp من الملف src/tsessioncookiestore.cpp من العنصر Session Cookie Handler. عند التلاعب ينتج توثيق ضعيف. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-287. تم الإعلان عن الثغرة تحت 436. يمكن عرض الاستشارة من هنا github.com.

أسم الثغرة الأمنية هوCVE-2026-19974. يمكن شن الهجوم هذا عن بعد. تتوفر معلومات تقنية. مستوى تعقيد الهجوم عالي. يُقال إن الاستغلال صعب. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم.

منتجالمعلومات

المجهز

الأسم

النسخة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.6
VulDB الدرجة المؤقتة للميتا: 5.1

VulDB الدرجة الأساسية: 5.6
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: توثيق ضعيف
CWE: CWE-287
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
وصول: عام
الحالة: إثبات المفهوم
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔒

الجدول الزمنيالمعلومات

16/08/2026 تم نشر الاستشارة
16/08/2026 +0 أيام تم إنشاء إدخال VulDB
16/08/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: 436
الحالة: غير معرفة

CVE: CVE-2026-19974 (🔒)
GCVE (CVE): GCVE-0-2026-19974
GCVE (VulDB): GCVE-100-391153
scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 16/08/2026 10:55 AM
التغييرات: 16/08/2026 10:55 AM (58)
كامل: 🔍
المقدم: theodosis
Cache ID: 216::103

إرسالالمعلومات

تمت الموافقة

  • إرسال #873625: treefrogframework TreeFrog Framework 2.9.0 through 2.11.2 (inclusive) Improper Verification of Cryptographic Signature (بحسب theodosis)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!