CVE-2024-25175

CVE-2024-25175 XSS منعكسة عبر تقسيم استجابة HTTP الوصف : يمكن أن يؤدي استغلال هذه الثغرة إلى تنفيذ كود JavaScript في متصفح الضحية Cross-Site Scripting عند اتباع رابط مصمم خصيصًا. تنشأ الثغرة لأن خادم الويب لا يعالج بشكل صحيح فواصل الأسطر \r\n أو CR\LF، في ترميز URL هو %0d%0a. التأثير : XSS منعكسة...