الجمعة 26 يونيو 2026 10:15:11 GMT+02:00

Netcrook

الرئيسيةالبيان
الأخبار
Techcrook
Geocrook
WikicrookالفريقAppاتصال
ArabicEnglishItaliano

#plugin registry


أسماء موثوقة، شيفرة غير موثوقة: حيلة السجل وراء ثغرة في سلسلة توريد الإضافات

نشر: 22 يونيو 2026 19:08الفئة: البحث، الاستغلالات والأمن الهجوميالكاتب: DEBUGSAGE

أدى فشل في ضبط النطاق داخل فهرس إضافات إلى إظهار كيف يمكن لمساحة أسماء مألوفة أن تمنح شيفرة جهة خارجية مظهر التكامل الرسمي.